Un ciberataque interrumpe un centro de llamadas del Departamento de Transporte de EE. UU.

Dos personas familiarizadas con la situación informaron al sitio "Politico" que un centro de comunicaciones perteneciente a una agencia de seguridad del Departamento de Transporte de Estados Unidos dejó de funcionar temporalmente tras un ataque cibernético dirigido a un contratista gubernamental.

El centro de comunicaciones de la "Administración Federal de Seguridad de Autotransportes" (FMCSA), gestionado por la empresa especializada en servicios de centros de contacto "Centurion", señaló por primera vez dificultades técnicas a través de las redes sociales el 6 de octubre. Aún no está claro cuándo comenzó este ataque ni si sigue activo.

Un ciberataque previamente desconocido interrumpió un servicio diseñado para ayudar a los conductores y operadores de camiones y vehículos grandes a registrarse en una nueva plataforma electrónica llamada "Motus".

El departamento confirmó al medio que el centro de llamadas de la FMCSA, operado por la empresa "Centurion", sufrió un ataque a su red, lo que provocó la caída de su dominio electrónico, incluidos los servicios telefónicos.

El departamento añadió que los datos de la agencia no fueron comprometidos y que las investigaciones sobre el incidente continúan.

El sistema "Motus" ha enfrentado numerosos informes de errores desde su lanzamiento en mayo. Los conductores de camiones recurrieron al centro de llamadas para resolver estos problemas; sin este centro, solo les quedan medios limitados para garantizar la actualización de los registros necesarios para operar en carretera, según una de las fuentes.

Los registros públicos indican que la empresa "Centurion" también tiene contratos gubernamentales con la "Oficina de Protección Financiera del Consumidor" y la "Administración de Servicios Generales". Ninguna de las dos partes respondió a una solicitud de comentarios sobre si sus sistemas experimentan fallas similares.

Una fuente informada mencionó que el ataque parecía estar potenciado por tecnologías de inteligencia artificial, dada la velocidad extrema con la que se escanearon ciertos sistemas. Algunos modelos avanzados de IA pueden detectar y explotar vulnerabilidades en los sistemas operativos a un ritmo más rápido del que cualquier humano podría lograr.

Según "Politico", no está claro si el Departamento de Transporte (DOT) notificó a los legisladores u otras agencias federales pertinentes sobre el ciberataque.

De conformidad con la Ley de Actualización de la Seguridad de la Información Federal, las agencias federales deben notificar a la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) sobre incidentes que puedan poner en riesgo la confidencialidad, integridad o disponibilidad de un sistema de información federal bajo una agencia civil dentro del poder ejecutivo.

Este es el tercer gran ciberataque que afecta a una agencia federal en las últimas semanas. La Oficina Federal de Investigaciones (FBI) continúa investigando una brecha que afectó su portal de empleo el mes pasado, exponiendo información personal de la mayoría de sus empleados; mientras que una violación separada de un sistema del Pentágono, ocurrida también el mes pasado, reveló datos sensibles de millones de trabajadores del Departamento de Defensa de EE. UU.