Robar datos y amenazar con hacerlos públicos si no se paga un rescate, es algo muy común en Internet. Cuando hablamos de ransomware se añade el hecho de que uno o varios ordenadores de las víctimas están secuestrados, bloqueados, sin posibilidad de que nadie pueda entrar para recuperar la información existente dentro.
Ese infierno es el que está viviendo la Agencia de Protección Ambiental de Escocia, quien tuvo un ataque ransomware a finales del año pasado. Se negaron a pagar el rescate solicitado, y ahora no solo siguen con los ordenadores bloqueados, también tienen miles de archivos confidenciales publicados en Internet.
Los ciberdelincuentes robaron 1,2 GB de datos en el ataque, y ahora han decidido publicar más de 4.000 documentos y bases de datos relacionados con contratos, servicios comerciales y estrategia de la institución.
Desde la agencia dicen:
Hemos dejado claro que no utilizaremos las finanzas públicas para pagar a delincuentes serios y organizados que intenten interrumpir los servicios públicos y extorsionar fondos públicos.
Siguiendo el consejo de la Policía de Escocia, han confirmado que los datos robados se han publicado ilegalmente en línea, y ahora están trabajando con socios de varias agencias para recuperar y luego analizar los datos, así como para hablar con las organizaciones e individuos afectados en búsqueda de minimizar el problema.
Aunque muchos de los servicios de la Agencia siguen inactivos, aún puede proporcionar servicios de predicción y alerta de inundaciones, así como servicios de regulación y monitoreo.