Según veo en una nota de Telediario Digital, el sitio web de la Muncipalidad de Río Cuarto ha sido atacado, y con todo éxito. Según afirman, el hecho ocurrió durante el fin de semana próximo pasado (18-19 de abril de 2009). El atacante dejó, a modo de identificación, la leyenda “hackeada por el demonio rojo”.
Según afirma el Subsecretario de Comunicación, Carlos Ordoñez, la seguridad del sitio se había revisado luego de ocurrido el reciente ataque a la web de la radio LV16. Pero a la luz de los hechos, se ve que no hicieron muy bien los deberes…
A simple vista, el sitio web de la Municipalidad de Río Cuarto, sigue siendo vulnerable a ataques de inyección SQL (situación que es harto conocida por muchas personas desde hace tiempo), lo cual podría permitir un nuevo ataque en cualquier momento.
Llama la atención lo expresado en la nota periodística, en el sentido de que “creen que demorarán varios días en recomponer el sistema” (si sólo fue un “defacement” al sitio web, contando con los backups correspondientes, deberían poder resolverlo en una hora). Evidentemente o no contaban con las copias de respaldo, o el daño ha sido bastante más grave de lo que aparenta.
Algo que preocupa: El servidor web actúa también como MX (mail exchanger) del dominio riocuarto.gov.ar, con lo que todos los emails dirigidos a ese dominio pasan por el mismo (si no es que se almacenan en él). La pregunta es ¿habrá logrado el atacante acceder a información confidencial? La nota no lo dice, y probablemente tampoco pueda tenerse certeza al respecto.
Lo que da bronca: ¿es esta la forma de administrar la información del municipio y los ciudadanos? Evidentemente, no.
Actualización
El diario Puntal también se hace eco de la noticia.
Consultando el sitio Zone-H.org veo que lo que dice Ordoñez no es correcto. El servidor de la Municipalidad de Río Cuarto fue atacado al menos 3 veces con anterioridad:
- 29 de diciembre de 2002
- 2 de abril de 2007
- 21 de septiembre de 2008 (bajo la gestión actual)
Esto significa que además, nos están mintiendo…
Actualización (II)
Así se veía el sitio luego del ataque (clic para ampliar):



Javier,
Y bueno…. .
Pero disiento en algo con vos. No me da bronca, me da risa.
Juaaaa!
Saludos,
gab