Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
23/02/2011
El portal Web de la Generalitat Valenciana va patir un atac de DDoS
La protesta pel tancament de TV3 arriba a Internet. En principi, semblava tractar-se d'una nova acció per part del grup Annonymous, però finalment sembla que aqueix grup s’ha desvinculat de l'atac.
Divendres passat vam patir un atac DDoS al portal http://www.gva.es, amb motivacions polítiques. Suposadament el grup Anonymous, que es va donar a conéixer amb l'operació PayBack i recentment per l'atac als portals de la SGAE i el Ministeri de Cultura, com a protesta per la llei Sinde, intentava mostrar la seua repulsa a la decisió de deixar d'emetre TV3 a la Comunitat Valenciana, atacant, entre altres, el portal de la Generalitat.
Sota l'efecte mediàtic de l'esmentat grup, es va voler cridar l'atenció dels mitjans per a fer extensiu aquest tipus de protesta. La premsa ho va arreplegar i ho va anunciar amb titulars, més o menys sensacionalistes, en què el denominador comú va ser el confondre el tipus d'atac convocat (DDoS) amb "la presa de control del portal per uns pirates informàtics" (Defacement), quelcom que mai va succeir.
Com s'ha informat posteriorment, el grup Anonymous va negar tota vinculació amb aquesta acció, tal com apareix en el comunicat que van publicar posteriorment. El grup de protesta es va mobilitzar en les xarxes socials per a coordinar actuacions, però açò ens va permetre prendre mesures preventives.
Encara que l'hora prevista de l'atac era a les 19:30h, alguns activistes van iniciar la seua activitat a mitjan matí, arribant a interrompre en moments puntuals el servei del portal principal i ralentitzant el seu funcionament durant breus moments. Per a mitigar l'efecte de l'atac, es van coordinar actuacions entre el personal responsable de l'aplicació, personal de sistemes i el grup CSIRT-cv, a més de comptar amb la col·laboració d'altres CSIRT/CERT nacionals.
Lamentablement, els atacs DDoS han passat a ser una forma de protesta comuna en Internet, des d'incidents com el de Geòrgia, en que apareixien com a accions addicionals a conflictes armats o en altres casos d'extorsió o de rabioles.
Ha de tindre's en compte que, amb l'entrada en vigor del nou Codi Penal, aquest tipus d'accions poden comportar sancions econòmiques i de privació de llibertat.