Ciberataque en una ciudad de California deja fuera de servicio el 911 y paraliza a la policía
El ayuntamiento solicitó urgentemente la intervención del FBI en la investigación.
Cuando los servicios municipales dependen de una infraestructura digital unificada, una simple falla rápidamente se extiende más allá de los ordenadores. En Suisun City, California, después del ciberataque dejaron de funcionar el sistema de enrutamiento de llamadas al 911 y las líneas de despacho de la policía y del departamento de bomberos, por lo que las autoridades declararon el 8 de agosto un estado de emergencia local.
El software malicioso fue detectado por la mañana del 7 de agosto, alrededor de las 5:45. Según la administración, la infección afectó a los sistemas informáticos municipales y obligó a desconectar la red para limitar las consecuencias del ataque. Junto con los servicios internos se detuvieron varias funciones críticas relacionadas con el funcionamiento de los servicios de emergencia.
Para mantener la recepción de llamadas, los despachadores de Suisun City trasladaron el trabajo al segundo centro de comunicaciones de emergencia del condado de Solano. Desde allí los especialistas siguieron recibiendo las llamadas de los residentes y transmitiendo la información a la policía y a los bomberos. De este modo, la ciudad mantuvo el acceso a la asistencia de emergencia, aunque su propia infraestructura seguía inaccesible.
El consejo municipal de Suisun City convocó una sesión de emergencia el 8 de agosto y declaró un estado de emergencia local. Ese estatus permite movilizar recursos adicionales para restaurar los sistemas y compensar parte de los gastos relacionados con el incidente. Más de un día después del hallazgo del ataque, los servicios en línea y los sistemas internos de la ciudad aún no funcionaban.
A la investigación se unieron el Buró Federal de Investigación (FBI), el Departamento de Seguridad Nacional de EE. UU., así como agencias regionales y estatales. Los especialistas investigan simultáneamente las circunstancias de la infección y restauran los sistemas desactivados. Las autoridades declararon que en el momento de la publicación no se había detectado una amenaza directa para la población.
La ciudad no informó qué software malicioso utilizaron los atacantes, de qué manera ingresó a la red ni si el ataque afectó los datos de los residentes. Las principales medidas de mitigación siguen siendo el aislamiento de la infraestructura comprometida y el traslado de las labores de despacho a una instalación de reserva mientras los especialistas restauran los sistemas municipales.