La plataforma líder en compras públicas, Mercado Público, ha estado inoperativa durante dos días consecutivos debido a un grave problema relacionado con su proveedor tecnológico, IFX Networks, que fue víctima de un ciberataque de ransomware.
Este inesperado incidente no solo ha dejado a Mercado Público paralizado, sino que también ha afectado a todos los demás clientes de IFX Networks en toda Latinoamérica. A pesar de la gravedad de la situación, IFX Networks asegura que la integridad de los datos y la información de sus clientes y proveedores no se ha visto comprometida.
Desde IFX Networks, se informa que parte de su infraestructura en Colombia está actualmente experimentando un incidente de ransomware, un tipo de ataque informático que infecta sistemas y exige un rescate a cambio de levantar la restricción impuesta. A pesar de esta situación, hasta el momento no se ha encontrado evidencia de que la integridad de los datos o la información de los clientes y proveedores haya sido comprometida.
En cuanto a ChileCompra, han confirmado la situación y han comunicado que están tomando medidas de seguridad para abordar este problema. Además, cuentan con el respaldo del equipo de respuesta ante incidentes de Seguridad Informática del Ministerio del Interior. Actualmente, están evaluando los plazos para restablecer completamente los servicios afectad
Comunicado del CSIRT
Ante esto, el CSIRT emitió una alerta de seguridad de la información a «todas las empresas conectadas a este proveedor». «Recomendamos a las empresas conectadas a este proveedor que implementen las siguientes medidas»:
- Forzar un escaneo completo con su antivirus
- Revisar los logs del sistema operativo
- Verificar que no exista algún software sospechoso en sus sistemas
- Chequear las cuentas existentes en su servidor, auditar el rendimiento de procesamientos y discos duros
- Revisar si existe alguna alteración en la información o fuga de datos de la empresa y sus bases de datos
- Auditar su tráfico de red, conservar un registro actualizado de sus sistemas para garantizar un monitoreo efectivo
Chilecompra notificará a través de sus plataformas cuando se tenga certeza de que los servicios estén nuevamente operativos
