Hackearon el sitio Mi Argentina y la App de la Tarjeta SUBE

El reciente ciberataque perpetrado contra dos de las plataformas digitales más sensibles del Gobierno argentino, Mi Argentina y la aplicación de la Tarjeta SUBE, ha despertado una honda preocupación en las autoridades y ciudadanos por igual. Este evento ocurrió en la noche del miércoles y rápidamente generó una ola de inquietud debido a la enorme cantidad de datos valiosos y confidenciales de los ciudadanos que estas plataformas almacenan.

En las horas posteriores al ataque, la Secretaría de Innovación, Ciencia y Tecnología confirmó que el incidente correspondía efectivamente a un ciberataque. Durante los primeros minutos del jueves, aunque la página principal del sitio web argentina.gob.ar estaba accesible, muchas de sus secciones permanecían inoperativas, causando desconcierto entre los usuarios que dependen de estos servicios para trámites esenciales. Sin embargo, a lo largo de la jornada, los esfuerzos por restablecer su funcionamiento habitual comenzaron a dar frutos paulatinos.

Este 25 de diciembre a las 21:30 horas detectamos que el sitio web https://t.co/Z7JUC0DFVH fue atacado por ciberdelincuentes.

El hackeo da cuenta del estado deplorable que dejaron los anteriores gobiernos a nuestros sistemas de gestión electrónica, plataformas y aplicaciones.

— Secretaría de Innovación, Ciencia y Tecnología (@innovacionar) December 26, 2024

Uno de los aspectos más inquietantes del ataque fue el mensaje dejado por el o los atacantes en diferentes secciones del sitio comprometido. La inscripción "hacked by h4xx0r1337 $ gov.eth” fue visible hasta que finalmente fue removida. Estos mensajes llevaron horas en las que las autoridades tuvieron dificultades para estabilizar el acceso y funcionalidad del portal. En diversas pantallas del sitio web afectado predominaba el mensaje "503 Service Unavailable", que básicamente indica la indisponibilidad de servidores para procesar las solicitudes recibidas, lo que podría ser consecuencia de un ataque masivo o un fallo técnico considerable.

La magnitud del ataque se evidenció aún más al observarse problemas para acceder a algunas de las funcionalidades vitales de la plataforma digital gubernamental, como Mi Argentina y Tarjeta Sube. Además, se encontraron restricciones importantes para procedimientos de solicitud y renovación del Documento Nacional de Identidad (DNI) y pasaporte, así como en la gestión de certificados de antecedentes penales. Otros espacios de gran interés público, como "Documentación", "Tránsito y Transporte", "Trabajo y Empleo", y "Más temas" también experimentaron dificultades significativas en su operatividad, provocando frustración en la ciudadanía.

De acuerdo a los primeros análisis, el ataque se produjo alrededor de las 21:30 horas, cuando la página Mi Argentina comenzó a mostrar mensajes de "error 503", lo que significa que los servidores no pueden manejar las solicitudes debido a una sobrecarga o fallo técnico, lo que puede ser indicativo de un ataque planeado o un problema técnico severo. Información adicional indicó la presencia de mensajes subsiguientes que confirmaron que el sitio web había sido hackeado, acompañados de amenazas sobre ataques a otras plataformas gubernamentales.

Se especula que el ataque fue obra de un grupo o individuo que empleaba el alias “h4xx0r1337”, quienes dejaron su marca en diversos puntos del sitio web comprometido. Dicho alias se asocia a la cuenta @gov.eth, que podría representar un vínculo con ataques cibernéticos anteriores y plantea un reto adicional para las autoridades encargadas de la defensa cibernética del Estado. Ante esta situación, la Secretaría de Innovación, Ciencia y Tecnología no solo responsabilizó a administraciones previas por supuestos descuidos en la materia, sino que también arremetió contra un sector del Congreso. Las autoridades argumentaron que algunos diputados y senadores nacionales priorizaron "la alta política" sobre garantizar los recursos financieros necesarios para enfrentar a los ciberdelincuentes. Esta situación enfatiza la urgente necesidad de inversión y estrategia en seguridad cibernética.