La Asamblea Legislativa restableció este miércoles 22 de julio sus sistemas de información, luego de contener una actividad maliciosa detectada en uno de los servidores que ofrece servicios digitales a la ciudadanía.
Por el momento, las plataformas de consulta únicamente pueden utilizarse desde Costa Rica, debido a que el acceso desde el extranjero permanece restringido como medida preventiva.
Allan Salazar, gerente del Departamento de Seguridad Parlamentaria, presentó a los jefes de fracción un informe sobre lo ocurrido entre la noche del lunes 20 y la madrugada del martes 21 de julio.
Según explicó, la actividad se originó fuera del territorio nacional, aunque las investigaciones todavía no permiten establecer el país de procedencia ni identificar a las personas responsables.
Ataque quedó aislado en un servidor
El servidor afectado permite realizar consultas públicas tanto desde Costa Rica como desde otros países. Los mecanismos de protección detectaron la actividad y la aislaron antes de que pudiera extenderse hacia otros servidores de la institución.
Personal especializado de la Asamblea activó los protocolos de seguridad y recibió apoyo del Equipo de Respuesta a Incidentes de Seguridad Informática de Costa Rica (CSIRT-CR), perteneciente al Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt).
La actividad quedó contenida aproximadamente a las 7:30 a. m. del martes; sin embargo, las plataformas se mantuvieron fuera de servicio mientras continuaban las revisiones técnicas.
El Micitt informó oficialmente que las verificaciones no encontraron evidencia de extracción, alteración o compromiso de la información alojada en el sitio web.
Por esa razón, la institución mantiene lo ocurrido bajo la clasificación de “evento de seguridad” y no como un incidente de seguridad de la información.
Fallas afectaron la actividad legislativa
La interrupción de los sistemas afectó el funcionamiento de varias comisiones y obligó a suspender la sesión del Plenario Legislativo del martes. La imposibilidad de acceder a documentos y plataformas de consulta generó dudas sobre el cumplimiento del principio de publicidad y la validez de continuar con votaciones.
Durante la presentación del informe, varios diputados reconocieron la rápida contención técnica, pero cuestionaron que el Directorio Legislativo comunicara lo sucedido hasta horas de la tarde.
La presidenta de la Asamblea Legislativa, Yara Jiménez, se comprometió a revisar los protocolos para que futuras situaciones de esta naturaleza sean informadas oportunamente tanto a las fracciones como a la ciudadanía.