El caso Francis Puig destapa el grave daño de un ataque informático a Prisa con un virus ruso

El ataque informático que Prisa Radio sufrió en noviembre de 2019 empleó una variante del virus de origen ruso Ryuk y dañó todos los sistemas de emisión, editoriales y publicitarios y la plataforma de almacenamiento digital, además de archivos en red y redes telemáticas, información económica y programas. Así lo desvela el propio grupo editorial en respuesta a una petición de información de la Unidad de Delitos Económicos de la Guardia Civil en el marco de la investigación que afecta a Francis Puig, hermano del expresidente de la Generalitat valenciana, Ximo Puig, en la justificación de las subvenciones públicas a la producción de contenidos en valenciano de la Conselleria de Educación, entonces en manos de Compromís, durante los años de Consell del Botànic.

Los investigadores han elaborado un informe de más de 440 páginas en el que repasan todas las facturas de las empresas ligadas a Francis Puig y sus socios comerciales, los hermanos Adell Bover, durante los años bajo lupa, 2015, 2016, 2017 y 2018. En ese trabajo, reclamaron también a clientes y proveedores que entregasen contratos y facturas con esas mercantiles, con el fin de cotejar la información proporcionada por las defensas. Las firmas Comunicacions dels Ports y Canal Maestrat, además de elaborar sus propios productos editoriales, ejercían labores de corresponsalías informativas para distintas compañías, como Cadena Ser o la televisión y radio autonómicas À Punt, en comarcas del interior de Castellón con muy escasa presencia de otros medios.

TE PUEDE INTERESAR

Everis y Prisa Radio sufren un grave ciberataque que secuestra sus sistemas

M. A. Méndez Guillermo Cid

La emisora de Prisa ha tratado buscar la información requerida, pero en respuesta a los agentes desvela que el ataque informático que sufrió ha dejado secuelas en sus sistemas hasta el punto de que le ha impedido acceder a la documentación solicitada, ni facturas ni contratos. Según explican los representantes legales de Prisa Radio, el 4 de noviembre de 2019 un malware, que sus servicios informáticos identificaron después como una variante del virus Ryuk, alcanzó a los sistemas de la sede central en Madrid, a la red de emisoras de la Cadena Ser en España y a las demás emisoras filiales en países de Latinoamérica. "Como resultado del citado ataque resultaron afectados, al menos, los sistemas de emisión, sistemas editoriales y publicitarios, plataforma de almacenamiento digital, archivos en red y redes telemáticas, datos, información económica y programas", explican.

A raíz de la intrusión, de la que en su momento informó El Confidencial, Cadena Ser interpuso denuncia el 4 de noviembre de 2019 en un juzgado y las dependencias de la Policía Nacional por presunto delito de descubrimiento y revelación de secretos y un delito de daños informáticos. Lo que no se conocía es el alcance del perjuicio y el tipo exacto de malware empleado para el mismo, que incluso ha dañado los archivos digitales históricos de contratos. Para tratar de proporcionar la información a los investigadores, Prisa Radio ha tenido que recurrir al Archivo General de papel de la Ser.

TE PUEDE INTERESAR

El hermano de Ximo Puig justificó ayudas públicas a la radio en valenciano con facturas de imágenes mudas

Víctor Romero. Valencia

Tal como informó este periódico, el Ryuk era uno de los posibles virus que se barajaron en aquel ataque, que coincidió en el tiempo con otro similar a Everis. Se trata de un programa de origen ruso que fue empleado igualmente para asaltar las bases de datos de varios consistorios españoles y que preocupa incluso al FBI, la policía federal de Estados Unidos. El más afectado en España fue el Ayuntamiento de Jerez. Sus sistemas fueron secuestrados el 2 de octubre con la exigencia de una fuerte cantidad de dinero en bitcoins para liberarlos. El Ayuntamiento de Bilbao, el de Santurtzi o la Fundación Hazi también han sido atacados con el mismo virus. No es un malware empleado en exclusiva en España. Varios hospitales americanos y de Australia han sufrido ataques parecidos.

"Este tipo de ransomware se caracteriza por que solo con encender el ordenador este ya se bloquea y sirve de foco de contagio para el resto de la red", explicó a Teknautas el especialista en ciberseguridad Sergio de los Santos, cuando se produjo el ataque en 2019. Ahora, Prisa Radio ha confirmado en el contexto de la instrucción del caso Francis Puig que se trató de ese tipo de virus.

"Rogamos que tenga en cuenta los anteriores hechos y agradecemos su comprensión. En nuestra voluntad está colaborar activamente con ustedes", se excusaron desde la emisora a los agentes de la Guardia Civil. Para facilitar la labor, Prisa Radio ha solicitado a Bankinter 46 justificantes de trasferencias bancarias a Comunicacions dels Ports y 30 cursadas por el mismo concepto a Canal Maestrat, con el fin de poder proporcionar información por esa vía. Los investigadores explican en su informe que esa "causa urgente y sobrevenida" y de "naturaleza técnica" ha impedido acceder a los datos.