Por la tarde del 3 de enero de 2024, miles de clientes de Orange España se quedaron sin conexión a internet. Orange confirmó que el problema se debía a un ataque informático que había secuestrado su cuenta en RIPE NCC, una organización fundamental para la gestión de las direcciones IP en Europa, Oriente Medio y Asia Central.
NOTA: La cuenta de Orange en el centro de coordinación de redes IP (RIPE) ha sufrido un acceso indebido que ha afectando a la navegación de algunos de nuestros clientes. El servicio está prácticamente restablecido
— Orange España (@orange_es) January 3, 2024
Desarrollo del ciberataque
El ataque se produjo en la madrugada del 2 al 3 de enero. El atacante, que se hace llamar Ms_Snow_OwO, logró acceder a la cuenta de Orange en RIPE NCC y modificar la información de los clientes. Esto provocó que los dispositivos de los clientes no pudieran encontrar las rutas a las redes de internet y, por lo tanto, no pudieran conectarse.
El ataque afectó a los clientes de Orange en España, pero también a los de otros países europeos. Orange aseguró que los datos de los clientes no habían sido comprometidos en el ataque.
Pero ¿qué es exactamente el RIPE NCC?
El RIPE NCC es una organización sin ánimo de lucro que coordina la asignación y registro de los recursos numéricos de Internet en Europa, Oriente Medio y Asia Central.
Los recursos numéricos de Internet son los números que permiten que los dispositivos se comuniquen entre sí en la red. Estos recursos incluyen:
- Direcciones IP: números que identifican a cada dispositivo en Internet.
- Números de sistema autónomo (ASN): números que identifican a las redes que forman Internet.
El RIPE NCC es una organización importante para el funcionamiento de Internet. Sus servicios permiten que los operadores de redes, los proveedores de servicios de Internet y otras organizaciones que utilizan Internet puedan obtener los recursos numéricos que necesitan para sus operaciones.
El RIPE NCC es una organización abierta y transparente. Sus políticas y procedimientos son propuestos, debatidos y aceptados por sus miembros y por la comunidad RIPE.
El RIPE NCC es un socio importante para los gobiernos y las organizaciones internacionales que trabajan para promover el desarrollo de Internet. La organización proporciona información y asesoramiento sobre temas relacionados con la asignación y registro de los recursos numéricos de Internet.
Algunos de los servicios que ofrece el RIPE NCC incluyen:
- Asignación de direcciones IP y números ASN
- Registro de nombres de dominio
- Publicación de información sobre la infraestructura de Internet
- Investigación y desarrollo en materia de Internet
Conclusión
Este ataque es un recordatorio de la importancia de la seguridad en internet.
Las empresas deben tomar medidas para proteger sus sistemas de ataques informáticos.
Los usuarios también deben ser conscientes de los riesgos y tomar medidas para proteger sus datos personales.
Recomendaciones
En este caso, Orange pudo restablecer el servicio en unas horas. Sin embargo, es importante que las empresas tengan un plan de contingencia para casos de ataques informáticos. Este plan debe incluir medidas para identificar y responder a los ataques, así como para restaurar el servicio lo antes posible.
Los usuarios también pueden tomar medidas para protegerse de los ataques informáticos. Como ya hemos enumerado en otras ocasiones, estas medidas incluyen:
- Utilizar contraseñas seguras y únicas para cada cuenta. Para ello, lo mejor es usar un gestor de contraseñas.
- Activar el Doble Factor de Autenticación.
- Mantener los sistemas operativos y los programas actualizados.
- Instalar un software de seguridad fiable.
- Ser conscientes de los riesgos de los ataques informáticos y tomar medidas para protegerse.
