El Ayuntamiento de Málaga ha decidido retirar temporalmente de Internet determinados servicios digitales municipales ante la detección de una vulnerabilidad de seguridad de criticidad muy alta relacionada con el lenguaje de programación PHP. La medida fue comunicada este viernes 23 de octubre y tiene carácter preventivo. El Consistorio no ha anunciado que sus sistemas hayan sufrido un ataque ni que se haya producido una filtración de datos.
Los avisos de ciberseguridad activan el protocolo municipal
El Área de Innovación recibió alertas del Centro Criptológico Nacional, a través del CCN-CERT, y del centro de respuesta a incidentes de la Junta de Andalucía, AndalucíaCERT. Las recomendaciones trasladadas a las organizaciones afectadas consistían en actualizar inmediatamente las plataformas expuestas o, cuando no fuera posible, retirarlas temporalmente del acceso público.
Tras conocer esos avisos, el Servicio de Ciberseguridad del Ayuntamiento activó sus procedimientos de defensa. Los técnicos están identificando las aplicaciones que utilizan PHP dentro de la infraestructura municipal para determinar cuáles necesitan una actualización y en qué condiciones pueden volver a funcionar con seguridad.
Qué servicios quedan temporalmente aislados
El Ayuntamiento ha optado por mantener fuera de Internet los servicios afectados que no sean indispensables cuando no puedan corregirse de manera inmediata. El acceso se recuperará de forma progresiva, conforme se apliquen los parches y se compruebe que cada plataforma puede volver a exponerse a la red.
La comunicación municipal no aporta una relación cerrada de trámites, aplicaciones o portales desactivados. Por ello, no cabe afirmar que la sede electrónica completa, el padrón u otros procedimientos concretos hayan dejado de funcionar si no existe una confirmación específica sobre cada uno.
La decisión puede ocasionar molestias a usuarios que necesiten acceder a alguna herramienta temporalmente desconectada. Su alcance dependerá de los servicios que estén afectados en cada momento y de la rapidez con la que puedan actualizarse.
La revisión alcanza también a la red interna del Ayuntamiento
La actuación no se limita a las páginas accesibles desde fuera. El Área de Innovación está examinando igualmente el estado de los servicios presentes en la intranet municipal, con el objetivo de evitar que un posible punto vulnerable comprometa otras partes de la infraestructura.
Los sistemas que no admitan una actualización directa serán evaluados de manera individualizada. La idea es mantener aislados los componentes que representen un riesgo hasta disponer de una solución técnica adecuada.
Una medida de prevención, no un ciberataque confirmado
PHP es un lenguaje utilizado por numerosas aplicaciones web para ejecutar funciones en el servidor. Una vulnerabilidad en determinados componentes o versiones puede hacer aconsejable una actualización urgente, pero la existencia de un aviso no significa por sí sola que un atacante haya accedido a los datos de una administración.
Por ahora, el Ayuntamiento no ha identificado públicamente el número exacto de aplicativos retirados ni un calendario para su restablecimiento completo. Lo confirmado es la activación de las medidas preventivas, la revisión de sus sistemas y la recuperación escalonada de los servicios a medida que se apliquen las correcciones de seguridad.
Fuente: Ayuntamiento de Málaga