Pasaron 15 horas entre el ciberataque a la infraestructura informática del Gobierno de Formosa y el comunicado que lo hizo público. El ataque ocurrió durante la madrugada del sábado. Cuando la Provincia informó lo sucedido, anunció la suspensión preventiva de los servicios digitales y explicó que sus equipos trabajaban para contener el incidente. El parte dejó sin responder la pregunta de mayor interés para los formoseños: ¿qué pasó con los datos que el Estado guarda?
El comunicado describió la interrupción de los sistemas, pero no identificó las bases afectadas ni precisó si alguien ajeno a la administración pudo consultar, copiar o alterar su contenido. Este martes 3 de noviembre seguía sin conocerse el nivel de exposición de los registros estatales y de la información personal. La Provincia no confirmó una filtración ni informó si había podido descartarla.
Servicios
La comunicación oficial se concentro en el restablecimiento de los servicios: emergencia policial y de ambulancias volvieron a funcionar el sábado por la tarde. El lunes se restableció la página oficial del Gobierno provincial, mientras que el sitio de la Agencia Tributaria Provincial seguía fuera de servicio.
Para los contribuyentes, la consecuencia visible era la imposibilidad de ingresar al portal. Sobre el estado de la información tributaria, el Gobierno no dio precisiones.
El asueto del día de los fieles difuntos le dio tiempo a la UPSTI para intentar poner en marcha la administración publica, sin embargo el impacto comenzó a sentirte este martes con una administración pública paralizada por la falta de salida de los sistemas: no se puede acceder a expedientes, ni consultas y menos las cargas.
El IASEP solo atenderá en su sede central, el Hospital de Alta Complejidad anuncian demoras en la atención y con el regreso de los estatales a los puestos pueden encontrarse sin sistemas en línea. Más allá que la comunicación oficial intenta maquillar el grave impacto de lo ocurrido.
Salud
Al frente de la Unidad Provincial de Sistemas y Tecnologías de Información (UPSTI) está el subsecretario Lucas Manuel Vicente. El organismo depende del Ministerio de Economía, Hacienda y Finanzas y tiene a su cargo el desarrollo y la integración de sistemas de la administración provincial.
Según una fuente gubernamental consultada por Algo está pasando, el sistema sanitario SIGHO estaba en proceso de trasladado a servidores de la unidad que conduce Vicente. Salud sería el sector más afectado, aunque la Provincia no publicó un detalle por organismo.
La fuente señaló que la UPSTI contó con asesoramiento externo de especialistas israelíes y que, al evaluar el área de Salud, estos habían advertido sobre la falta de soporte del SIGHO. “Se tenía que apagar hace rato porque dejó de tener soporte”, afirmó. Agregó que una empresa desarrolla su reemplazo. El comunicado provincial no detalló si el ataque afectó los registros de pacientes ni si el personal sanitario tuvo dificultades para consultarlos.
Flexmind
La fuente también identificó a Flexmind como la herramienta de programación (framework) utilizada para desarrollar aplicaciones que utiliza el Gobierno de Formosa para la creación y actualización de sistemas informáticos en la administración pública. Fue implementada en el 2010.
Señaló que Abruzzo, Salud Integral, Barros Laboratorio y Aguas de Formosa también utilizan sistemas desarrollados con esa tecnología. El uso de una herramienta común no permite establecer que esas organizaciones compartan servidores o que el ataque haya alcanzado sus datos.
Hasta este martes, la recuperación podía seguirse por los servicios que volvían a funcionar. Lo que el gobierno de Insfrán y la UPSTI de Vicente aún no habían explicado públicamente era qué información quedó al alcance de los atacantes, cuántas personas podrían estar afectadas y cuándo darían a conocer esa evaluación.
