Blog

El pasado 8 de diciembre, un funcionario informático detectó la existencia de intrusos en sus servidores. Constató que se estaba barriendo una base de datos y de forma inmediata se cambiaron las contraseñas, y se ordenó apagar los servidores y desconectarse de internet.

En un contexto como este, la decisión que se tomó fue tal cual se debe actuar en estos casos. Tenían la opción de seguir operando y de forma simultánea ir analizando la situación, pero no es lo apropiado para estos casos. 

Se menciona que en seguida participó Interpol, delitos informáticos y el CERT y el servidor fue llevado por policía técnica. En Uruguay, la policía técnica, con bastante propiedad puedo afirmar, no tiene la capacidad de hacer una pericia forense de un sistema en una situación como la relatada.