El sábado 3 de agosto, el Grand Palais de Francia, un importante recinto cultural y de exposiciones, sufrió un importante ciberataque. El ataque se produjo en medio de una mayor atención sobre los Juegos Olímpicos de París y tuvo como objetivo la Réunion des Musées Nationaux (RMN), la red que gestiona el Grand Palais y otros sitios culturales del país. El complejo del Grand Palais albergó eventos y exhibiciones relacionados con los Juegos Olímpicos, incluidas competiciones de taekwondo y esgrima.
El incidente se identificó inicialmente como un ataque de ransomware. Los cibercriminales supuestamente ingresaron a la red RMN, cifraron datos críticos y exigieron un rescate para liberarlos. Si bien el Grand Palais fue el objetivo principal, el ciberataque afectó a otras instituciones culturales dentro de la misma red, lo que provocó una interrupción generalizada. La Brigada Anticiberdelincuencia de Francia ha abierto una investigación sobre el incidente.
El ciberataque se detectó rápidamente y las medidas de contención, que incluyeron cierres de emergencia e inicio de operaciones automatizadas, se implementaron casi de inmediato. Sin embargo, la resolución completa del problema llevó días, con equipos de TI trabajando las 24 horas. Varios eventos y exposiciones en el Grand Palais fueron cancelados o pospuestos durante el período de resolución, lo que afectó a los visitantes y participantes.
La ofensiva contra el Grand Palais, pone de relieve las advertencias anteriores sobre las amenazas cibernéticas que afectan a los Juegos Olímpicos de París 2024. En los meses previos al evento, los expertos en ciberseguridad habían expresado su preocupación por la posible ocurrencia de ciberataques, especialmente por parte de actores de estados nacionales con sede en Rusia. Los informes destacaron la necesidad de medidas de ciberseguridad contra tales amenazas.
Las autoridades francesas habían tomado en serio estas advertencias y habían implementado medidas exhaustivas para proteger la infraestructura olímpica. Sin embargo, el ataque al Grand Palais ha puesto de relieve las vulnerabilidades que aún existen dentro de las instituciones culturales de Francia vinculadas a los Juegos Olímpicos.
En julio, hubo un aumento de más del 1000% en los dominios creados en torno a palabras clave de los Juegos Olímpicos, dirigidos a consumidores, asistentes e incluso atletas y trabajadores de los Juegos en comparación con enero de este año. Los cibercriminales están utilizando herramientas de inteligencia artificial para producir de manera más eficiente una estafa convincente y engañar a los usuarios para que hagan clic en enlaces que lanzan el ransomware.
La protección contra estos ataques requiere capacidades de detección avanzadas que permitan a una organización identificar y abordar de manera proactiva las amenazas potenciales en varios canales digitales, incluida la web abierta, las redes sociales, las tiendas de aplicaciones y la web oscura».
Aunque los efectos inmediatos del ciberataque fueron contenidos, el incidente resalta las amenazas cibernéticas persistentes que apuntan a eventos globales. Destaca la necesidad de una vigilancia continua y una infraestructura de respuesta rápida. También destaca la necesidad de ampliar las medidas de ciberseguridad más allá de las principales sedes olímpicas a otras instituciones asociadas.
Si bien el ataque al Grand Palais fue significativo, no causó una interrupción duradera de los juegos. El incidente ilustra la preparación de las autoridades francesas y la evolución de las amenazas cibernéticas. Una mejor cooperación entre las instituciones culturales y las organizaciones de ciberseguridad seguirá siendo esencial para mitigar amenazas similares en el futuro.