Un ciberataque en el condado de Anne Arundel, en Maryland, se ha convertido en una importante preocupación de seguridad de datos después de que el grupo de ransomware Rhysida afirmara haber robado registros gubernamentales sensibles. Los hackers están intentando ahora vender la información por aproximadamente 2 millones de dólares, lo que genera preocupación por la posible exposición de datos personales y médicos de los residentes.
Las autoridades del condado confirmaron que individuos no autorizados accedieron a sistemas gubernamentales durante un incidente descubierto el 28 de agosto de 2026. Una investigación determinó que los archivos fueron copiados de un número limitado de ordenadores, aunque las autoridades no han revelado exactamente qué información se tomó.
Rhysida ha reivindicado la responsabilidad y ha anunciado el supuesto material robado en su sitio de filtraciones en la dark web. El grupo afirma haber obtenido aproximadamente 2,6 terabytes de información, que consisten en más de 814.000 archivos, y está exigiendo 25 bitcoins a cambio de los datos.
Según los atacantes, la colección incluye historiales médicos, números de la Seguridad Social, permisos de conducir, información bancaria y datos de empleados gubernamentales. El grupo también afirma poseer documentos de nómina, registros de pensiones, archivos de inteligencia carcelaria e información asociada a una clínica de tratamiento con metadona.
Estas afirmaciones no han sido verificadas de forma independiente. Las autoridades del condado siguen examinando los archivos comprometidos para establecer su contenido y determinar si la información personal de los residentes se vio afectada.
El condado de Anne Arundel, que incluye la capital de Maryland, Annapolis, atiende a aproximadamente 600.000 residentes. A pesar de la intrusión confirmada, las autoridades dijeron que el incidente no interrumpió las operaciones gubernamentales ni los servicios públicos esenciales.
El condado también sufrió un ciberataque separado en febrero de 2025. Sin embargo, las autoridades han declarado que la intrusión de agosto no está relacionada con aquel incidente anterior, que causó problemas operativos más significativos.
Rhysida opera desde 2023 y es conocida por atacar a agencias gubernamentales, proveedores sanitarios, instituciones educativas y empresas privadas. El grupo intenta frecuentemente presionar a las víctimas amenazando con publicar o vender información robada a menos que se cumplan sus demandas financieras.
La posible exposición de registros médicos y financieros es especialmente preocupante porque dicha información podría ser explotada para robo de identidad, phishing dirigido u otras formas de fraude. No obstante, la existencia de los archivos anunciados no demuestra que la información ya haya sido mal utilizada.