Ciberatacantes portugueses habrían afectado funcionamiento de la página web de la Comisión Nacional del Servicio Civil
El pasado 26 de diciembre la Comisión Nacional del Servicio Civil emitió un comunicado donde anunció que algunos de sus servicios de atención al ciudadano habían sufrido problemas y no estaban disponibles. La entidad calificó el incidente digital de “una situación interna que afectó algunos servicios de tecnología”.
El comunicado indica que el 21 de diciembre inició el problema. Justamente ese día el grupo Cyberteam notificó en una plataforma de seguimiento de ataques una vulneración en la URL gestion.cnsc.gov.co/Audiencias.
Nueve días después de la notificación la URL afectada sigue en línea. Los atacantes habrían podido acceder al hosting de la página y subieron al servidor un documento en formato txt con un anunció que demostraría el acceso.
“pwnz by @zambathegod (Zambrius) – #CyberTeam – portuguesez hackerz rulez”, indica el anuncio.
Normalmente ninguna persona sin las credenciales adecuadas estaría en capacidad de subir un documento al hosting de la entidad. Esto demuestra que los atacantes tendrían al menos algún tipo de control para subir información o algún tipo de vulneración les permitió subir el archivo.
@zambathegod es un perfil en Twitter donde un ciberatacante publica diferentes veneraciones. En el último mes este perfil anunció ataques a la página de Land Rover, el Ministerio de España, entre otras.
No es posible verificar el alcance del ataque a la Comisión Nacional del Servicio Civil ni es posible determinar si esta vulneración tiene que ver con el comunicado emitido. Se le preguntó a la entidad sobre la situación y no respondió.
Paralelo a esto se presentan una serie de quejas de usuarios del servicio público por cuenta de falta de información en las convocatorias que hace la entidad.
Con información de :
