El Ayuntamiento de Collado Villalba ha recuperado la normalidad operativa tras un ciberataque sufrido el pasado 15 de septiembre. En un tiempo récord de cinco días, el 100 por ciento de la infraestructura informática del Consistorio ha sido restablecida, según ha confirmado el edil de Digitalización, Miguel Aisa. Este logro se ha conseguido sin pagar ningún rescate y sin pérdida de datos.
La alcaldesa, Mariola Vargas, ha asegurado que no se abonó ninguna cantidad por el rescate, citando la falta de garantías de recuperación de los datos. La investigación policial, que se encuentra bajo secreto de sumario, impide concretar la cifra solicitada por los atacantes.
Técnicos municipales, de la Agencia de Ciberseguridad de la Comunidad de Madrid y de la empresa externa de soporte informático trabajaron intensamente durante jornadas laborales de más de 16 horas para revisar los más de 6 terabytes de información del Ayuntamiento.
Desde la mañana de este lunes, la Sede Electrónica ha vuelto a estar operativa, permitiendo a los ciudadanos realizar trámites telemáticos. Asimismo, el resto de áreas del Ayuntamiento han reanudado su funcionamiento normal.
Miguel Aisa calificó el restablecimiento como "algo inédito en una Administración local", destacando la solidez de los protocolos de seguridad y la calidad del equipo técnico. La alcaldesa Mariola Vargas agradeció la "magnífica respuesta y resiliencia" del municipio, el "ejemplar civismo y comprensión" de los vecinos, y la colaboración de la Concejalía de Digitalización, la Consejería de Digitalización, la Guardia Civil y otras entidades público-privadas.
El responsable municipal de Informática, Óscar López, reveló que el Ayuntamiento sufre alrededor de 3.000 ciberataques anuales, aunque los sistemas de seguridad habituales evitan la mayoría. Recientemente, el Pleno aprobó destinar 250.000 euros del remanente de Tesorería para mejorar estos sistemas, y se prevé otra partida para aumentar la seguridad.
La Guardia Civil, el Centro Criptológico Nacional (CNN) y la Agencia de Ciberseguridad de la Comunidad de Madrid investigan el origen del ataque, que se sospecha procede de un individuo u organización experta. El modus operandi y los mensajes coinciden con patrones de ataques similares ocurridos simultáneamente en otras partes del mundo.
La intrusión digital se habría iniciado por una brecha en el soporte informático de un proveedor externo. A diferencia de otros casos, no se ha detectado filtración de datos en la 'Dark Web'.
El ataque fue detectado en la madrugada del martes 15 de septiembre. Tras activar los protocolos de seguridad, se formó un equipo de 15 personas, incluyendo personal municipal, de la empresa externa y de la Agencia de Seguridad. La red fue aislada para evitar daños mayores, y el sábado por la mañana se había recuperado toda la información, limpiando y analizando los sistemas.
Los sistemas de redundancia y contención evitaron daños mayores, a diferencia de lo ocurrido en otros ayuntamientos como Velilla de San Antonio o Valdemoro. Miguel Aisa detalló el trabajo "artesanal" para auditar servidor por servidor, eliminar rastros y blindar los entornos con nuevas capas de seguridad, resultando en una infraestructura digital más robusta.
El Ayuntamiento anticipa una posible saturación en la Atención al Ciudadano (SAC) y los portales web debido a la acumulación de trámites. Se solicita paciencia a la ciudadanía, ya que la concurrencia masiva podría ralentizar la atención. Se han prorrogado los plazos administrativos afectados por el incidente.
