El Gobierno de Gibraltar ha confirmado este lunes, 9 de noviembre, que ha logrado contener un incidente de ciberseguridad detectado en su infraestructura informática en la nube, después de que se produjera un acceso no autorizado a este entorno hace varias semanas. Las autoridades mantienen abierta una investigación para determinar si durante el incidente se ha podido acceder a información confidencial o extraer datos sin autorización.
El incidente ha afectado al entorno tecnológico del Ejecutivo, que incluye servicios como Microsoft Outlook, Teams, SharePoint y OneDrive, utilizados para el correo electrónico, las comunicaciones internas y el almacenamiento de documentos oficiales.
La situación se detectó después de que Microsoft alertara al Gobierno de Gibraltar sobre una posible filtración de datos. A partir de ese momento, el Departamento de Tecnología de la Información y Logística (ITLD) comenzó a aplicar medidas para contener la amenaza, proteger los sistemas afectados y mejorar las condiciones de seguridad.
Ante la gravedad de la situación, el Ejecutivo solicitó colaboración internacional y comenzó a trabajar con Microsoft y el Centro Nacional de Ciberseguridad del Reino Unido (NCSC). Este último coordinó el apoyo de especialistas en seguridad informática, que se desplazaron hasta Gibraltar el pasado lunes 2 de noviembre para participar directamente en la investigación.
Como parte de las actuaciones, el viernes 6 de noviembre se suspendieron temporalmente algunos servicios gubernamentales para permitir la realización de un análisis forense y la implantación de medidas adicionales de protección. El Gobierno ha pedido disculpas por las molestias ocasionadas a los usuarios.
La amenaza está contenida, pero continúan los intentos de acceso
El Ejecutivo gibraltareño asegura que los equipos técnicos han conseguido contener el incidente mediante la aplicación de medidas de seguridad exhaustivas y que se han incorporado nuevas garantías para proteger la infraestructura digital.
Según la información oficial, no se han detectado indicios de que los atacantes hayan logrado acceder a las cuentas alojadas en la nube. No obstante, el departamento informático ha confirmado que continúan produciéndose intentos de acceso no autorizado, aunque estos están siendo bloqueados por los sistemas de seguridad.
La investigación sigue abierta y los especialistas trabajan para establecer el alcance real de la intrusión, especialmente en lo relacionado con los correos electrónicos y los documentos almacenados en los servicios afectados.
¿Están comprometidos los datos personales de los residentes?
Una de las principales cuestiones que deberá resolver la investigación es si el incidente ha comprometido información personal.
El Gobierno ha aclarado que las principales bases de datos que contienen los registros personales de los residentes de Gibraltar no forman parte del entorno en la nube afectado. Estos archivos se encuentran almacenados de manera independiente, en un centro de datos propio y mediante infraestructura local.
Sin embargo, el hecho de que los servicios en la nube incluyan correos electrónicos y almacenamiento de documentos gubernamentales obliga a mantener abierta la investigación para comprobar si se ha producido algún acceso indebido a información o una extracción de archivos.
Las autoridades han asegurado que, si se confirma que los datos personales de alguna persona se han visto comprometidos, se pondrán en contacto directamente con los afectados.
Recomendaciones de seguridad a los ciudadanos
Mientras continúa el análisis forense, el Gobierno ha solicitado a los ciudadanos que extremen las precauciones ante posibles comunicaciones sospechosas, especialmente aquellas que aparentemente procedan de organismos públicos.
Entre las recomendaciones trasladadas figuran no abrir enlaces ni archivos adjuntos inesperados, utilizar contraseñas diferentes para cada servicio, activar la autenticación multifactor y mantener actualizados los dispositivos y programas informáticos.
El Ejecutivo también ha recordado que ningún organismo gubernamental solicitará contraseñas por correo electrónico, mensajes de texto o llamadas telefónicas.
Finalmente, el Gobierno ha reconocido el trabajo realizado por los profesionales del ITLD, que han permanecido activos durante toda la semana pasada y el fin de semana junto a los especialistas internacionales para proteger los sistemas y reducir las interrupciones en los servicios públicos.