El CNI alerta al Gobierno: Rusia prepara un ciberataque para que España no pueda pagar a los parados

El Gobierno ha reconocido la existencia de intentos de hackeo en algunos ministerios desde que Vladimir Putin ordenó invadir Ucrania. Pero la alerta más grave que ha recibido Moncloa, transmitida por el CNI, es la interceptación de movimientos sospechosos de Rusia para llevar a cabo un ciberataque contra los servicios públicos de empleo (SEPE).

Por lo pronto, el Ejecutivo dio instrucciones el viernes a ministerios y organismos públicos para que sus trabajadores apagasen los ordenadores, ante el temor de sufrir un ciberataque de Rusia. Varios de sus departamentos informáticos anunciaron incluso que desconectaron todos los equipos por motivos de seguridad.

La orden salió de la Secretaría General de la Administración Digital y pretende evitar ataques como los sufridos en el pasado. Este órgano depende del Ministerio de Asuntos Económicos y Transformación Digital, que dirige la vicepresidenta Nadia Calviño. Es el encargado de las comunicaciones en el ámbito de la Administración General del Estado y sus organismos públicos.

Apagado de ordenadores

El Gobierno ya había adoptado días antes una medida idéntica en diferentes organismos. La orden también afectó a las embajadas. Se enviaron mensajes solicitando a trabajadores y altos cargos del Estado que extremaran la seguridad en sus comunicaciones.

Entre otras cosas, se les pedía que vigilaran los mensajes de correo electrónico, minimizaran las conexiones a Internet, y utilizaran contraseñas seguras. En muchos casos, incluso pedían que fueran actualizadas.

Alerta del CNI al Gobierno

En las últimas horas, según ha podido saber Confidencial Digital, el Centro Criptológico Nacional –dependiente del CNI- y el INCIBE han alertado a Moncloa y al Ministerio de Trabajo de maniobras de Rusia que tienen como objetivo lanzar un ciberataque contra el Servicio Público de Empleo Estatal (SEPE), con el fin de que España no pueda pagar a sus más de tres millones de parados.

Fuentes oficiales del Instituto Nacional de Ciberseguridad de España (INCIBE) aseguran a ECD que esta alerta no ha salido del organismo.

Personas vinculadas con la seguridad del Estado atribuyen estas maniobras a la reacción de Moscú tras los roces e incidentes diplomáticos y militares entre, por un lado, el Kremlin, y, por otro, el Gobierno y las Fuerzas Armadas españolas.

Citan la presencia militar de España en Letonia, junto con el liderazgo de Josep Borrell en la crítica a la invasión a Ucrania, como principales elementos de fricción.

Aseguran que estos ciberataques tienen sentido contra empresas, que a veces pagan a los ‘hackers’ que los protagonizan, pero no contra instituciones que no pueden ceder al chantaje.

Ajustar cuentas con España

El CNI ha transmitido que el objetivo de un golpe contra el SEPE como el que se prepara es desprestigiar a la institución pública y al Estado, así como suscitar el descontento de la ciudadanía ante la cancelación de miles de citas en toda España y la paralización de la tramitación de nuevas prestaciones por desempleo.

España es, junto con Alemania, la potencia de cierto peso en la Unión Europea que peores relaciones mantiene estos últimos meses con Moscú, y también ahora en pleno conflicto con Ucrania.

En Rusia se fabricó hace cuatro años el programa malicioso Ruyk, con el que grupos de ciberdelincuentes han efectuado numerosos ataques, muchos de ellos probablemente por encargo del FSB ruso, que, como los demás servicios secretos, no actúa directamente, sino a través de intermediarios.

Ciberataque a mediados de marzo

El objetivo de Rusia es que las personas cuya prestación no pueda ser reconocida por el SEPE a lo largo de este mes, debido al ciberataque, tengan que esperar al mes siguiente, es decir a mayo, para cobrar. De ahí que hayan fijado la fecha de mediados de marzo para lanzar la ofensiva.

Los afectados pueden recibir la cantidad que tienen pendiente en cuanto el SEPE comunica a la entidad bancaria que es beneficiario de una ayuda. Ahora, los bancos trabajarían con los listados del mes de anterior, febrero, lo que impediría registrar las órdenes de pago a los nuevos parados y trabajadores incluidos en un ERTE desde mediados de mes.

El funcionamiento es como sigue: el SEPE reconoce la prestación, se lo comunica a la entidad financiera, y a partir de este momento esta puede ofrecer el anticipo directamente a los beneficiarios con el fin de que dispongan del dinero con antelación y puedan así hacer frente a sus gastos.

La presencia militar en Letonia

Según las fuentes consultadas por ECD, el CNI considera que Moscú ha colocado a España entre sus principales enemigos porque se encuentra especialmente implicada en ciertas misiones que tienen como objetivo de disuadir a Rusia de intentar nuevas aventuras expansionistas en lo que antaño fueron repúblicas soviéticas de la URSS.

La OTAN mantiene desde 2016 cuatro “grupos de batalla” en la misión de Presencia Reforzada Avanzada, ubicados en Polonia, Estonia, Letonia y Lituania.

Desde ese año, España tiene a varios cientos de militares del Ejército de Tierra en Letonia. Es el segundo país que más aporta a este contingente, por detrás de Canadá. Además de personal, nuestro país mantiene en el Báltico algunos de sus mejores vehículos blindados: es la única misión en el exterior en la que se despliegan carros de combate Leopardo.

Además, el Ejército del Aire participa en las misiones de policía aérea que la OTAN desarrolla en el flanco este. Mandó mandando cazas a Lituania para vigilar las incursiones de aviones militares rusos en el espacio aéreo de la alianza.

A la misión en el Báltico se ha sumado más recientemente la del Mar Negro. Los Eurofighter españoles estuvieron en Rumanía, y actualmente se encuentran en Bulgaria. En unos meses se enviará de nuevo aviones de combate a Lituania.

En estos despliegues son habituales los roces con aviones rusos: al menos en dos ocasiones, los aparatos españoles han llegado a interceptar el avión en el que viajaba el ministro de Defensa ruso en ese momento, lo que provocó movimientos amenazantes de cazas rusos de escolta.

Aunque se suele indicar que a España le preocupa más el flanco sur de la OTAN -por la presencia de grupos yihadistas en África, a pocos kilómetros de Canarias, Ceuta y Melilla- que el oriental, donde ahora se centran las miradas, lo cierto es que las Fuerzas Armadas españolas llevan años participando de forma muy relevante en todos los despliegues aliados a las puertas de Rusia, tanto en misiones permanentes terrestres y aéreas, como en agrupaciones navales que navegan por el Mar Negro, y en maniobras como las que tendrán lugar en Letonia y en Noruega, otro país fronterizo con Rusia.

Borrell lidera el discurso duro

Además, Josep Borrell se ha desmarcado de la inicial tibieza de Pedro Sánchez, y ha liderado el discurso más duro de la Unión Europea contra Rusia por la invasión de Ucrania. El Alto Representante de la Política Exterior ha ganado peso en la UE durante el conflicto, según destacan fuentes comunitarias.

Y es el único “referente de España” que tiene interlocución directa y constante con Estados Unidos y los países aliados, tras dejar Joe Biden a Sánchez fuera de sus contactos con dirigentes europeos. Un protagonismo que no ha pasado inadvertido para Moscú.

Borrell ha sido contundente al pronunciar unas palabras con mucha resonancia a nivel mundial. “No vamos a abandonar la defensa de nuestros derechos humanos y libertad porque seamos más o menos dependientes de Rusia”, ha declarado en los últimos el ex ministro español. “Y nos acordaremos de quienes no estén a nuestro lado”.

El CNI ha pedido ayuda a Telefónica

El Centro Criptológico Nacional ha destacado al Ejecutivo que la mayoría de los ataques informáticos en estos momentos provienen de Rusia. Se trata, afirman, de la mayor ciberpotencia del planeta.

Por ese motivo, el CNI ha pedido ayuda a los operadores de telecomunicaciones. Entre ellos, a Telefónica, que cuenta con la red más extensa de nuestro país.

La compañía que preside José María Álvarez-Pallete se encarga, junto con Indra, del centro de operaciones de ciberseguridad, que gestiona la defensa contra los hackeos. El Gobierno les adjudicó un contrato por valor de 46 millones de euros hace unas semanas, a través de un procedimiento de urgencia.

Tres millones de nóminas del SEPE

El catálogo de pagos que ofrece el SEPE incluye, desde el abono de la prestación por desempleo para quienes tienen ese derecho adquirido por el pago de cotizaciones, al subsidio, que supera los tres millones de personas, y para quienes han visto vencer el periodo sin volver a encontrar trabajo o la renta activa de inserción.

A ellos habría que sumar los más de 100.000 trabajadores que se mantienen en ERTE y que perciben a través del organismo perteneciente a Trabajo el 70% de su base reguladora.

El SEPE ya fue atacado hace justo un año, con un virus del tipo ‘ramsomware’ que encripta archivos y bloquea ordenadores para obtener un rescate, generalmente en criptomonedas, a cambio de restablecer su funcionamiento. El incidente provocó importantes retrasos en el funcionamiento de los servicios de empleo durante semanas.

Trabajo tuvo que pedir ayuda a los bancos

Ante el riesgo de que no se llegase a tiempo para pagar a los parados, tal y cómo se contó en aquel momento en ECD, el Ministerio de Trabajo tuvo que pedir de urgencia a los bancos que adelantasen el abono de las prestaciones a los afectados que fueran clientes suyos, al igual que hacen con el pago de las pensiones a los jubilados.

El objetivo era que la primera semana del mes siguiente llegase el dinero de las prestaciones a los trabajadores afectados por la crisis (los incluidos en ERTE, las trabajadoras de hogar, los temporales que pueden acceder al subsidio extraordinario y los que hayan sido despedidos), como así se logró.