Berlín se niega a pagar a hackers: lecciones para América Latina

Berlín acaba de dar un ejemplo que todos los gobiernos de América Latina deberían estudiar: no negociar con extorsionistas digitales. Cuando los hackers comprometieron la red administrativa de la capital alemana en agosto, esperaban dinero fácil. Lo que encontraron fue una puerta cerrada. Pero la historia no termina ahí, y tiene mucho que decirnos sobre cómo protegerse en la región.

¿Qué pasó?

El gobierno del estado de Berlín confirmó que fue víctima de un intento de extorsión después del compromiso de su red administrativa estatal en agosto. Los atacantes no solo robaron datos, sino que también intentaron coaccionar al gobierno para que pagara un rescate. La respuesta fue categórica: Berlín rechazó pagar.

Lo más preocupante del caso es que los análisis forenses posteriores revelaron algo que inicialmente había pasado desapercibido: había más filtraciones de datos de las que se creía. El Departamento del Senado para Movilidad, Transporte, Protección del Clima y Medio Ambiente sufrió salidas de información adicionales. Es decir, mientras negociaban, descubrían que el daño era mayor de lo imaginado.

Este tipo de ataques, conocidos como ransomware de doble extorsión, combinan dos tácticas: cifran los datos para paralizarlos y luego amenazan con publicarlos si no se paga. Berlín optó por la única estrategia que realmente funciona a largo plazo: no ceder.

¿Por qué importa en Argentina y América Latina?

En Argentina, Uruguay, Chile y el resto de la región vemos cada vez más ataques de este tipo contra instituciones públicas y empresas. Solo en 2024 y 2025, ha habido reportes de ciberataques contra municipios, hospitales y organismos gubernamentales que enfrentaron decisiones similares: pagar o no pagar.

El problema es que muchas instituciones en América Latina, con presupuestos limitados y sistemas deficientes, sienten que pagar es la única salida rápida. Pero cada pago financia a los criminales y los alienta a atacar más. Cuando un gobierno como Berlín dice que no, envía un mensaje a nivel mundial: aquí no hay dinero fácil.

Además, Berlín es un recordatorio de que ninguna organización está completamente segura, ni siquiera las de países desarrollados con infraestructura tecnológica avanzada. Si el gobierno alemán puede ser comprometido, cualquiera puede. La diferencia está en cómo responden después.

¿Qué se recomienda?

Para gobiernos e instituciones: La línea dura de Berlín es la correcta, pero debe acompañarse de inversión real en ciberseguridad. No alcanza con rechazar pagar si luego no fortalecés tus defensas. Argentina y la región necesitan presupuestos dedicados a: auditorías de seguridad periódicas, copias de respaldo (backups) robustas e independientes, y capacitación del personal.

Para empresas: Asumí que serás atacado. Preparate como si fuera inevitable. Implementá segmentación de redes, autenticación multifactor, y planes de respuesta ante incidentes que no incluyan pagar rescates.

Para usuarios: Mantené tus sistemas actualizados, usá contraseñas únicas y fuertes, y desconfiá de emails sospechosos. Los ataques comienzan frecuentemente con ingeniería social, no solo con exploits técnicos.

Colaboración regional: América Latina debe invertir en centros de ciberdefensa compartidos y en inteligencia sobre amenazas. Lo que Berlín aprendió, podemos aprender acá también.

Fuente: The Hacker News