El Gobierno confirmó ayer 9 de noviembre un incidente de ciberseguridad que afecta a su infraestructura informática en la nube, utilizada para servicios como Outlook, Teams y OneDrive. Aunque asegura haber contenido la amenaza, mantiene abierta una investigación para determinar si se consultó o extrajo información. Las principales bases de datos con registros personales de residentes se encuentran en una infraestructura independiente.

El Gobierno de Gibraltar mantiene abierta una investigación para esclarecer el alcance de un incidente de ciberseguridad que permitió el acceso no autorizado a parte de sus sistemas informáticos. El Ejecutivo confirmó los hechos el pasado lunes 9 de noviembre, después de detectar una actividad sospechosa que, según su comunicado, se habría iniciado varias semanas antes.

La intrusión afectó al entorno informático en la nube que utiliza la Administración gibraltareña para gestionar servicios como el correo electrónico y el almacenamiento de documentos. Entre las herramientas incluidas en esta infraestructura figuran Microsoft Outlook, Teams, SharePoint y OneDrive, utilizadas habitualmente por los departamentos gubernamentales.

El incidente salió a la luz después de que Microsoft alertara al Gobierno de una posible filtración de datos. A partir de ese aviso, el Departamento de Tecnología de la Información y Logística (ITLD) puso en marcha las actuaciones necesarias para contener la amenaza, proteger los sistemas afectados y reforzar las medidas de seguridad.

El Ejecutivo asegura que ha conseguido contener el incidente y que los intentos posteriores de acceso a las cuentas en la nube están siendo bloqueados. Sin embargo, reconoce que todavía no ha podido determinar si durante la intrusión alguien llegó a consultar o extraer información sin autorización. Esta es precisamente la principal incógnita de una investigación forense que continúa en marcha.

Qué sistemas se han visto afectados

El acceso no autorizado se produjo en el entorno informático en la nube del Gobierno, donde se encuentran servicios esenciales para el funcionamiento diario de la Administración. La investigación se centra, por tanto, en determinar hasta qué punto pudieron quedar expuestos los correos electrónicos, los documentos internos y los archivos almacenados en estas plataformas.

El hecho de que la intrusión afectara a esta infraestructura no significa que todos sus contenidos hayan sido consultados o sustraídos. Las autoridades todavía no han ofrecido información sobre el número de cuentas potencialmente afectadas, los departamentos implicados ni la cantidad de documentación que podría haber quedado expuesta.

Uno de los aspectos que el Gobierno ha querido aclarar es que las principales bases de datos que contienen los registros personales de los residentes se encuentran alojadas en su propio centro de datos y en una infraestructura local, separada del entorno en la nube afectado.

Esta separación supone una diferencia importante a la hora de valorar el alcance del incidente, aunque no permite descartar por completo una posible exposición de información personal. Los correos electrónicos y los documentos administrativos también pueden contener datos de ciudadanos, trabajadores o empresas.

El Ejecutivo ha señalado que se pondrá en contacto directamente con las personas afectadas si la investigación determina que sus datos personales han quedado comprometidos.

Microsoft y especialistas británicos participan en la investigación

La respuesta al incidente cuenta con la colaboración de Microsoft y del Centro Nacional de Ciberseguridad del Reino Unido (NCSC), que ha coordinado el apoyo de especialistas.

Un equipo de expertos pertenecientes a organizaciones colaboradoras del NCSC se desplazó a Gibraltar el pasado 2 de noviembre para trabajar junto al personal técnico del Gobierno en el análisis de lo sucedido y en la aplicación de nuevas medidas de protección.

Como parte de estas actuaciones, el Ejecutivo suspendió temporalmente algunos servicios digitales el viernes 6 de noviembre para facilitar la investigación forense y reforzar la seguridad de los sistemas. La Administración pidió disculpas por las interrupciones ocasionadas.

El Departamento de Tecnología de la Información y Logística asegura que continúa vigilando la infraestructura y que no ha detectado indicios de accesos exitosos a las cuentas en la nube durante el seguimiento posterior a las medidas adoptadas. Los intentos de acceso siguen produciéndose, aunque están siendo bloqueados.

Las incógnitas que todavía rodean al incidente

Pese a que el Gobierno considera que la amenaza ha sido contenida, la investigación todavía debe esclarecer cuestiones fundamentales. Por el momento, las autoridades no han confirmado cómo consiguieron los intrusos acceder a los sistemas, cuánto tiempo pudieron permanecer en ellos ni si llegaron a descargar información.

Tampoco se ha identificado públicamente a los responsables ni se ha atribuido el incidente a ningún grupo de ciberdelincuentes u organización concreta.

Entre las principales cuestiones pendientes se encuentran el posible acceso a correos y documentos gubernamentales, el número de cuentas que pudieron verse comprometidas y la existencia de información personal expuesta. El resultado del análisis forense permitirá determinar si el incidente tuvo únicamente un alcance técnico o si también afectó a la confidencialidad de los datos gestionados por la Administración.

El Gobierno ha anunciado que ofrecerá nuevas explicaciones conforme avance la investigación y ha aprovechado el comunicado para recordar a la población la importancia de desconfiar de mensajes, llamadas y correos electrónicos inesperados, utilizar contraseñas diferentes y activar la verificación en dos pasos.

Por ahora, la Administración gibraltareña asegura haber contenido la amenaza, pero no ha podido cerrar la principal pregunta que rodea al incidente: si el acceso no autorizado terminó también en una extracción de información.