Desde ayer no funcionan las diversas webs corporativas del Ayuntamiento de Orihuela (orihuela.es, orihuelaturistica.es y aytoorihuela.com) debido al ataque sufrieron ayer por parte de hackers marroquíes cuando no hace ni dos semanas que también fueron infectados con troyanos y los estaban distribuyendo en Twitter.
El mensaje que dejó el hacker reivindicando que «El Sáhara es Marroquí» (foto de portada en esta noticia) fue eliminado rápidamente por alquien del ayuntamiento pero todavía se puede ver en la caché de Google.
¿Por qué ha pasado y qué pasará ahora?
Estos ataques son muy típicos en Internet y no suelen ser peligrosos para el dueño de la web ya que, si tienen contratada la copia de seguridad con su proveedor de alojamiento web, les será restaurada en breve. Si que lo son en cambio para todos aquellos que en alguna ocasión se hayan registrado para cualquier cosa en la web del Ayuntamiento ya que estos datos se suelen almacenar en bases de datos y, en caso de no ser borradas, es lo que buscan precisamente los hackers.
Dependiendo de la cantidad de datos que obtienen del usuario el mal puede ser mayor o menor. Si solamente tienen el nombre y email poco pueden más que vender listas de nombres con emails para hacerles spam, si introdujo datos privados, como el DNI o tarjeta de crédito, el mal puede ser mucho mayor ya que pueden hasta suplantarle la identidad en Internet.
El motivo por el que éstos hackers han atacado la web del Ayuntamiento no es por un motivo concreto, no tienen nada contra Orihuela, simplemente suelen utilizar scanners que buscan páginas webs con vulnerabilidades o desactualizadas tecnológicamente, como es el caso de la mayoría de webs del consorcio oriolano, y las van atacando (mediande deface normalmente) y robando las bases de datos.
Estos ataques se pueden prevenir simplemente manteniendo los CMS que utilizan en sus webs actualizados a la última versión, labor que debe realizar periódicamente cualquier reponsable de una web.
Recomendación
Si para registrarse en webs o actividades del Ayuntamiento utilizó la misma contraseña que utiliza en su correo u otras webs, debe cambiarla inmediatamente.
[ads1]