La Universidad de Alicante (UA) ha recuperado ya cerca del 95 % de sus servicios informáticos tras el ciberataque sufrido a principios de julio y ha confirmado que la intrusión quedó limitada a uno de los nodos de su infraestructura de virtualización, sin que los atacantes lograran acceder a datos relevantes de los usuarios.
Así lo explicó este jueves el vicerrector de Transformación Digital, Rafael Molina, durante la reunión ordinaria del Consejo de Gobierno de la institución.
Índice de contenidos
El ataque se detectó a tiempo
Según detalló la universidad, el incidente obligó el pasado 2 de julio a apagar de forma preventiva los servidores afectados para contener la propagación del ataque.
Molina destacó que la rápida actuación del Servicio de Informática permitió aislar la amenaza y evitar consecuencias mucho más graves.
La Universidad sostiene que los ciberdelincuentes no consiguieron acceder a información sensible ni causar daños de mayor alcance gracias a la respuesta inmediata de los técnicos.
Solo se vio afectado un nodo de virtualización
La infraestructura tecnológica de la UA está distribuida en distintos clústeres de servidores virtuales.
De acuerdo con la explicación ofrecida por el vicerrector, la intrusión únicamente alcanzó uno de los nodos de uno de esos clústeres, mientras que el resto de la plataforma permaneció protegido.
El clúster afectado albergaba alrededor de 80 servidores virtuales, repartidos entre tres nodos, aunque el ataque solo comprometió aproximadamente 20 aplicaciones y sus configuraciones, sin afectar a los datos almacenados por los usuarios.
El 95 % de los servicios ya está operativo
La universidad estima que alrededor del 95 % de los servicios ya han sido restaurados o se encuentran en la fase final de recuperación.
El objetivo es que todas las plataformas esenciales estén completamente operativas antes del inicio del próximo curso académico.
Algunos servicios deberán reconstruirse desde cero, una circunstancia que la institución aprovechará para modernizar su infraestructura tecnológica y mejorar sus prestaciones.
Un proceso de recuperación complejo
Antes de reactivar cada sistema, los especialistas sometieron las aplicaciones a un exhaustivo proceso de análisis para comprobar que no contenían programas maliciosos ocultos.
Según explicó Rafael Molina, cada servicio tuvo que ejecutarse en entornos aislados y monitorizados mediante herramientas especializadas antes de autorizar su vuelta a producción.
Solo tras verificar que eran completamente seguros se procedió a su restauración.
Reconocimiento al Servicio de Informática
La rectora de la Universidad de Alicante, Amparo Navarro, destacó la labor realizada por el personal técnico durante la gestión del incidente.
Atribuyó el éxito de la recuperación tanto a la experiencia de los profesionales como a las inversiones realizadas en los últimos años en recursos tecnológicos, ciberseguridad y prevención.
Durante la sesión del Consejo de Gobierno, los representantes sindicales y el director de la Escuela Politécnica Superior propusieron felicitar públicamente al Servicio de Informática por su trabajo, una iniciativa que fue aprobada por unanimidad.
La investigación continúa
La Universidad mantiene que las investigaciones policiales siguen abiertas y, por el momento, únicamente ha confirmado que detrás del ataque estaría un grupo internacional especializado en ciberataques contra grandes instituciones, que habitualmente exige rescates económicos a cambio del descifrado de la información comprometida.
Las pesquisas continúan para determinar el origen exacto del ataque y esclarecer todas sus circunstancias.
Nuevos estatutos
Durante la misma reunión del Consejo de Gobierno también se abordó la implantación de los nuevos estatutos de la Universidad de Alicante.
La institución aprobó una normativa provisional para regular los procesos electorales y los órganos de representación mientras adapta el resto de su normativa interna, además de constituir mediante sorteo la nueva Comisión Electoral, que estará presidida por el secretario general de la universidad.
