Desde principios de año, Suecia ha sido víctima de una ola de ciberataques dirigidos principalmente a sus autoridades locales y empresas radicadas en su territorio. El origen de estos ataques de ransomware es el grupo cibercriminal Akira, sospechoso de estar cercano al Kremlin.
Akira aumenta los ataques en Suecia, pero ¿con qué objetivo?
La primera entidad afectada por uno de estos ataques fue la empresa tecnológica sueco-finlandesa Tietoevry. En la noche del 18 al 19 de enero de 2024, uno de sus centros de datos fue atacado por piratas informáticos de Akira, que cifraron parte de los datos del sistema mediante ransomware. Se habrían robado los datos de muchos clientes. Esa misma noche, Bjuv, una localidad de 16.000 habitantes situada en el sur de Suecia, sufrió un ciberataque similar, habiendo sido infectados sus servidores de la misma forma.
“ Bien, estás aquí. Esto significa que actualmente eres víctima de un incidente cibernético. Piense en nuestra acción como una auditoría forzada no programada de su red para detectar vulnerabilidades. Tenga en cuenta que hay un precio justo para hacer que todo esto desaparezca, » pudieron leer temprano en la mañana los informáticos del municipio sueco. Al decidir no pagar el rescate, Akira decidió dar un paso más a finales de febrero.
Los piratas informáticos amenazaron al municipio con publicar más de 200 gigabits de datos en la dark web: documentos confidenciales, convenios, expedientes del personal municipal, etc. Aún es difícil saber si las motivaciones del grupo de ciberdelincuentes son pecuniarias o no. político.
Suecia está cerca de unirse a la OTAN ya que todos los países de la organización han ratificado su membresía. Dadas las tensas relaciones entre Rusia y la OTAN, y la posible simpatía de Akira hacia Moscú, esta membresía podría estar en el origen de estos hackeos. Además, según El mundosi Bjuv recibió una solicitud de rescate, este no es el caso de Tietoevry, lo que vuelve a dejar dudas sobre las intenciones de estos ataques.
Además de Bjuv y Tieroevey, el 7 de febrero también se vio afectada la ciudad de Kalmar, que dio nombre a la Unión que reunió a Suecia, Noruega y Dinamarca en los siglos XV y XVI, un símbolo en Escandinavia. La cadena de tiendas de descuento Rusta, objetivo de Akira, estima que el incidente sufrido le habría impedido recaudar más de 6 millones de euros. Finalmente, los hospitales fueron atacados por piratas informáticos, lo que impidió que los profesionales de la salud utilizaran sabiamente el sistema de gestión de pedidos de medicamentos.