Desde hace varios años vemos como varias páginas web de entidades estatales son vulneradas por diversos "hackers" nacionales e internacionales. El día de hoy 28 de Julio como ya es costumbre el grupo hacktivista Anonymous ha realizado una serie de ataques de páginas web del estado peruano (sobre todo páginas de municipalidades). Siendo las 9:45p.m. y han transcurrido aproximadamente unas 7 horas desde el primer ataque, se supone que los administradores de esos portales han tenido que tomar las medidas correctivas del caso; pero en muchos casos eso no ha sucedido. Esto evidencia la falta de personal calificado en temas de seguridad informática; ya que las paginas web de estas entidades siguen todavía alteradas (con el Defacement) con mensajes del grupo hacktivista Anonymous haciendo referencia a la independencia del Perú. Aquí las Web que todavía continuan con el Defacement:

* Municipalidad Distrital de Chongoyape

* Municipalidad Distrital de Anco La Mar

* Municipalidad Distrital de Acoria

* Dirección Regional de Transportes y Comunicaciones - Huancavelica

* Municipalidad Distrital de Tabaconas

* Municipalidad Distrital de Bellavista - Jaén

* Municipalidad Distrital de Pitipo

* Municipalidad Distrital Pueblo Nuevo

* Municipalidad Distrital de Asia

* Proyecto Especial Chinecas

* Municipalidad Distrital de Irazola

* Municipalidad Distrital de la Banda de Shilcayo

* Municipalidad Distrital de Morales

* Dirección Regional de Trabajo y Promoción del Empleo del Gobierno de San Martín

* Municipalidad Distrital de Pomahuaca

* Municipalidad Provincial de Camaná

Y si esto fuera poco, tenemos a diversos grupo de hackers del extranjero que en los últimos años también realizan diversas clases de ataques a páginas web del estado peruano; pero lo más sorprendente es que estos ataques en muchos casos tienen días, semanas, hasta meses; y nadie corrige la vulnerabilidad y el Defacement continúa hasta la fecha. Aquí algunos casos:

* Municipalidad Distrital De Cabanaconde (Defacement)

* Municipalidad Provincial de El Dorado (Intrusión al Dominio Web)

* Municipalidad Distrital del Yavarí (Intrusión al Dominio Web)

* Municipalidad Distrital de Anchonga (Defacement)

* Gerencia Regional de Educación Arequipa (Intrusión al Dominio Web)

* Municipalidad Distrital de Ranrahirca (Defacement)

Estas capturas de pantalla que se muestran han sido realizadas el día de hoy 28 de Julio del 2015, y es bastante preocupante que muchos de estos ataques sigan vigentes. Es evidente que existe una brecha en la seguridad de los servidores web lo cual representa un alto riesgo, ya que estas entidades estatales manejan en muchos casos información sensible de los ciudadanos peruanos. Así mismo estas paginas web están al alcance de cualquier persona y no se sabe que es lo que el atacante a modificado, podría incluir algún tipo troyano o algún programa espía; por tanto es un peligro mas a lo que estamos expuestos todos. Es importante mencionar que esta información es de dominio publico y los propios hackers lo difunden a través de sus cuentas de twitter, facebook, y en portales o foros especializados de hacking. El estado peruano debería de supervisar todos los servidores de entidades publicas para evitar esta clase de ataques que pueden vulnerar la seguridad de nuestro país. 

Defacement.- es un término informático que se utiliza como referencia a una pagina web que ha sufrido una alteración o desfiguración, por un atacante que ha obtenido algún tipo de acceso, bien por algún error de programación de la página, por algún vulnerabilidad o bug en el propio servidor web, o por una mala administración de este.

Actualización al 29/07/2015 8:45p.m.

Luego de casi 30 horas del ataque las siguientes paginas web todavía continúan con el Defacement (alteración):

* Municipalidad Distrital de Anco La Mar
* Municipalidad Distrital de Tabaconas
* Municipalidad Distrital de Bellavista - Jaén
* Municipalidad Distrital de Pitipo
* Proyecto Especial Chinecas
* Municipalidad Distrital de Irazola
* Municipalidad Distrital de la Banda de Shilcayo
* Municipalidad Distrital de Morales
* Municipalidad Distrital de Pomahuaca
* Municipalidad Provincial de Camaná

Y las siguientes paginas Web que sufrieron ataques por parte de Hackers Internacionales también continúan con problemas:

* Municipalidad Distrital De Cabanaconde
* Municipalidad Provincial de El Dorado (Intrusión al Dominio Web)
* Municipalidad Distrital del Yavarí (Intrusión al Dominio Web)
* Municipalidad Distrital de Anchonga
* Gerencia Regional de Educación Arequipa (Intrusión al Dominio Web)

A estas paginas se suma un nuevo Defacement por parte del Grupo Hacktivista Anonymous:

* Municipalidad Provincial de Cañete

Ing. Mario Chilo
www.laboratoriovirus.com