Investigan al ayuntamiento de Cangas por pagar 200.000€ tras un ransomware

El ayuntamiento de Cangas de Morrazo se encuentra en el centro de una investigación judicial tras haber abonado cerca de 200.000 euros para recuperar sus datos tras sufrir un ciberataque de tipo ransomware. La justicia analiza actualmente si existieron irregularidades administrativas en la gestión de los contratos realizados para solucionar el incidente, que paralizó la actividad municipal en mayo de 2023.

Cronología del ataque y rescate

El incidente de seguridad comenzó en la madrugada del 18 de mayo de 2023, cuando un funcionario abrió un correo de phishing que permitió la entrada del ransomware LockBit 3.0. El malware bloqueó más de la mitad de los equipos informáticos del ayuntamiento, impidiendo tareas críticas como el procesamiento de nóminas y el pago a proveedores. Ante la urgencia, el consistorio contrató a la empresa EVELB Técnicas y Sistemas S.L. para realizar un estudio forense. Tras un primer contrato de 5.279 euros que no dio resultados, se procedió a una segunda contratación por un valor de 197.847,17 euros. Mediante este segundo acuerdo, la empresa negoció directamente con los atacantes y realizó el pago del rescate en bitcoin, logrando la recuperación de la información secuestrada.

Investigación por presuntas irregularidades

La Fiscalía de Pontevedra remitió el caso al juzgado tras detectar posibles delitos de malversación de fondos, prevaricación, daños informáticos y coacciones. El foco de la investigación se centra en la adjudicación de los contratos, los cuales se realizaron sin pasar por un concurso público. Actualmente, el concejal de Urbanismo, Vivienda y Medio Ambiente, Antón Iglesias, ha sido citado en calidad de investigado, a pesar de que no ostentaba el cargo en el momento en que se firmaron los acuerdos. Por su parte, el equipo de gobierno del BNG ha defendido la legalidad de los procedimientos seguidos durante la crisis, subrayando que su actuación se ajustó a los protocolos establecidos para intentar restaurar la operatividad del ayuntamiento de Cangas de Morrazo tras el ciberataque.