A la tarda del 3 de gener del 2024, milers de clients d'Orange España es van quedar sense connexió a internet. Orange va confirmar que el problema es devia a un atac informàtic que havia segrestat el seu compte a RIPE NCC, una organització fonamental per a la gestió de les adreces IP a Europa, Orient Mitjà i Àsia Central.
NOTA: El compte d'Orange al centre de coordinació de xarxes IP (RIPE) ha patit un accés indegut que ha afectat la navegació d'alguns dels nostres clients. El servei està pràcticament restablert
— Orange Espanya (@orange_ca) January 3, 2024
Desenvolupament del ciberatac
L'atac es va produir la matinada del 2 al 3 de gener. L'atacant, que es fa dir Ms_Snow_OwO, va aconseguir accedir al compte d'Orange a RIPE NCC i modificar la informació dels clients. Això va provocar que els dispositius dels clients no poguessin trobar les rutes a les xarxes d'internet i, per tant, no es poguessin connectar.
L'atac va afectar els clients d'Orange a Espanya, però també els d'altres països europeus. Orange va assegurar que les dades dels clients no havien estat compromeses a l'atac.
Però què és exactament el RIPE NCC?
El RIPE NCC és una organització sense ànim de lucre que coordina l'assignació i el registre dels recursos numèrics d'Internet a Europa, Orient Mitjà i Àsia Central.
Els recursos numèrics d'Internet són els números que permeten que els dispositius es comuniquin entre ells a la xarxa. Aquests recursos inclouen:
- Adreces IP: números que identifiquen cada dispositiu a Internet.
- Números de sistema autònom (ASN): números que identifiquen les xarxes que formen Internet.
El RIPE NCC és una organització important per al funcionament dInternet. Els vostres serveis permeten que els operadors de xarxes, els proveïdors de serveis d'Internet i altres organitzacions que utilitzen Internet puguin obtenir els recursos numèrics que necessiten per a les vostres operacions.
El RIPE NCC és una organització oberta i transparent. Les seves polítiques i procediments són proposats, debatuts i acceptats pels seus membres i per la comunitat RIPE.
El RIPE NCC és un soci important per als governs i organitzacions internacionals que treballen per promoure el desenvolupament d'Internet. L'organització proporciona informació i assessorament sobre temes relacionats amb l'assignació i el registre dels recursos numèrics d'Internet.
Alguns dels serveis que ofereix el RIPE NCC inclouen:
- Assignació d'adreces IP i números ASN
- Registre de noms de domini
- Publicació d´informació sobre la infraestructura d´Internet
- Recerca i desenvolupament en matèria dInternet
Conclusió
Aquest atac és un recordatori de la importància de la seguretat a internet.
Les empreses han de prendre mesures per protegir els sistemes d'atacs informàtics.
Els usuaris també han de ser conscients dels riscos i prendre mesures per protegir les dades personals.
Recomanacions
En aquest cas, Orange va poder restablir el servei en unes hores. No obstant això, és important que les empreses tinguin un pla de contingència per a casos d'atacs informàtics. Aquest pla ha d'incloure mesures per identificar i respondre als atacs, així com per restaurar el servei com més aviat millor.
Els usuaris també poden prendre mesures per protegir-se dels atacs informàtics. Com ja hem enumerat altres vegades, aquestes mesures inclouen:
- Utilitzar contrasenyes segures i úniques per a cada compte. Per això, el millor és fer servir un gestor de contrasenyes.
- Activar el Doble Factor d'Autenticació.
- Mantenir els sistemes operatius i els programes actualitzats.
- Instal·lar un programari de seguretat fiable.
- Ser conscients dels riscos dels atacs informàtics i prendre mesures per protegir-se.
