Ietam resiste ciberataques masivos durante el conteo del PREP
De acuerdo con el reporte oficial del IETAM, recibieron más de 7 mil ataques cibernéticos durante el proceso electoral.
CIUDAD VICTORIA, Tamaulipas.- El Instituto Electoral de Tamaulipas (Ietam) se enfrentó a una ola de ciberataques durante el proceso de conteo rápido del Programa de Resultados Preliminares (PREP) en las elecciones locales del pasado 2 de junio. Según los informes 'Reporte de Ataques PREP Junio de 2024' y 'Reporte de Ataques Sitio de Cómputos Junio de 2024', el sistema del PREP y los sitios de cómputos municipales y distritales sufrieron más de 7 mil intentos de hackeo.
Detalles de los Ataques:
Durante las 24 horas en que el PREP estuvo operativo, se registraron 6,855 anomalías, con el sistema siendo el principal objetivo de los ciberataques. Itera Process, la empresa encargada de monitorear la seguridad del sistema, identificó cuatro tipos principales de ataques:
- IP's Anormales: Se detectaron 6,569 incidentes provenientes de direcciones IP sospechosas.
- Exceso de Peticiones: Hubo 214 casos donde las IP's superaron el límite de peticiones configurado, llegando a más de 5,000 solicitudes en un corto período.
- Ataques de Bots: Se utilizaron bots para intentar identificar vulnerabilidades en el PREP.
- Amenazas OWASP y DDOS: Se registraron 71 intentos de comprometer el sistema a través de amenazas OWASP Top-10 y ataques de denegación de servicio (DDOS).
Estos ataques no solo provinieron de México, sino también de Estados Unidos y Europa, lo que subraya la magnitud y la coordinación detrás de estos esfuerzos de hackeo, según afirmó Juan José Ramos Charre, consejero presidente del Ietam.
Impacto y Respuesta:
La respuesta del sistema a estos ataques fue robusta, evitando que los hackers lograran su objetivo de 'reventar' el conteo rápido del PREP. Sin embargo, la alta carga de tráfico y los continuos intentos de intrusión causaron retrasos significativos en la actualización de los resultados. Para las 5:00 horas del 3 de junio, el PREP aún no había alcanzado el 60% de las actas computadas, lo que generó incertidumbre y sospechas entre el electorado.
Además, el sitio web de Sistemas de Cómputos recibió 332 ciberataques en 48 horas, con 240 intentos de sobrecargar el sistema mediante un alto volumen de peticiones y 92 ataques dirigidos a vulnerabilidades específicas en las aplicaciones web y API.
Medidas Preventivas:
Previo a las elecciones, el Ietam llevó a cabo tres simulacros en mayo para evaluar la resistencia del PREP ante posibles ciberataques. Estos simulacros ayudaron a identificar y fortalecer puntos vulnerables, transfiriendo los sitios web a la nube y distribuyéndolos globalmente para evitar huecos en la seguridad.
