Migración licitó sistemas de seguridad seis días después de "hackeo"

La Dirección General de Migración licitó un sistema de seguridad FortiAuthenticator seis días después de haber sido víctima de un ciberataque del grupo Ransomware Rhysidia, según consta en el portal de la Dirección General de Compras Públicas.

El ataque se produjo el 14 de septiembre del 2023 y, de acuerdo a fuentes de Diario Libre, se afectaron los archivos de dos millones de personas, incluyendo información como sus nombres, apellidos, dirección.

Ransomware Rhysida colgó un mensaje en la web oscura subastando la información robada por 25 bitcoin, equivalentes a US$675 mil o lo que es igual a unos RD$38.4 millones.

https://resources.diariolibre.com/images/2023/10/05/rhysida.jpg

De acuerdo al procedimiento DGM-DAF-CM-2023-0066, Migración inició el 20 de septiembre un proceso para adquirir un licenciamiento de gestión de seguridad (Forti Authenticator) por un monto estimado de RD$1,500,000.

Según la página oficial de FortiAuthenticator, el sistema “proporciona servicios de gestión de identidad y acceso (Identity and Access Management, IAM) para evitar violaciones que resulten de usuarios no autorizados que obtienen acceso a una red o niveles inapropiados de acceso otorgados a usuarios válidos”.

“FortiAuthenticator garantiza que sólo la persona adecuada pueda acceder a sus recursos y datos confidenciales en el momento adecuado”.

Dos empresas ofertaron en el proceso, Gold Data Dominicana S.A.S. y IQTEK Solutions SRL. La primera resultó ganadora con una propuesta de RD$1,183,320. El proceso se completó el 25 de septiembre del 2023.

Gold Data Dominicana aparece en los registros de OpenCorporates como una empresa fundada en el 2017 y que tiene residencia en el 14199 NW 8th Street en Sunrise, Florida. El gerente de la compañía es Justo William Tradardi Jaramillo, desde el 21 de diciembre 2019.

RELACIONADAS

Nacional

Ransomware Rhysida es el grupo que se atribuye ciberataque a base de datos de Migración

Nacional

Migración confirma ciberataque y filtración de datos

Una fuente reveló a Diario Libre que varios empleados de carrera del departamento de tecnología de la Dirección General de Migración se encuentran suspendidos, mientras se investiga lo sucedido.

El informante expresó su preocupación de que los sistemas de e-ticket, que deben llenarse para salir y entrar al país, se hayan visto afectados por la intrusión electrónica.

En junio, Ransomware Rhysida se hizo responsable de haber hackeado el sistema de ciberseguridad del Ejército de Chile. En agosto causó estragos en varias instituciones públicas en Argentina y el Departamento de Salud de los Estados Unidos advirtió a varios hospitales de fortalecer sus sistemas para prevenir ataques.

https://resources.diariolibre.com/images/2023/10/05/dgm.jpeg

Dionisio Soldevila

• 

Dionisio Soldevila Brea es licenciado en Derecho y periodista desde 1998. Ganador de un Premio Nacional de la Juventud (2006) y varios premios de la ACD. Es Jefe de Redacción y Editor Deportivo de Diario Libre desde enero del 2021.