Suisun City declaró emergencia por ciberataque

Suisun City, en California, declaró el estado de emergencia tras un ciberataque que impactó sistemas municipales clave, incluidos el enrutamiento de llamadas al 911, el despacho de policía y bomberos, los registros oficiales y otros servicios de la ciudad. La administración local decidió desconectar toda su red de computadoras para contener el incidente y proteger la investigación.

¿Qué decidió el Concejo Municipal?

El Concejo Municipal formalizó la medida en una reunión especial realizada el sábado por la mañana y explicó que el incidente de ciberseguridad obligó a apagar toda la red de IT de la ciudad. Según el comunicado oficial, el ataque afectó operaciones de seguridad pública críticas, aunque los servicios de emergencia siguieron activos y no se informó de una amenaza inminente para la población.

¿Qué alcance operativo tuvo el ataque?

La cobertura disponible coincide en que el impacto alcanzó el despacho de emergencias, los registros y otros servicios municipales. KCRA informó además que, después del cierre de la red, los servicios en línea de la ciudad y algunas operaciones internas quedaron temporalmente fuera de servicio.

Telemundo Área de la Bahía añadió que la ciudad estaba preservando evidencia para una investigación federal y que los despachadores tomaban llamadas a través del centro de despacho del condado de Solano, mientras la policía y los bomberos de Suisun City continuaban respondiendo a las llamadas.

¿En qué estado está la investigación?

La ciudad dijo que trabaja con agencias federales, estatales y regionales, entre ellas el FBI, el Departamento de Seguridad Nacional y California OES, para investigar lo ocurrido y restaurar los sistemas. Por ahora, la cobertura secundaria señala que las autoridades seguían investigando el origen del ataque y que todavía no se había establecido qué grupo pudo estar detrás ni si se extrajeron datos personales o corporativos. Esa información permanece sin confirmación oficial en el material disponible.

Hasta el momento, la documentación pública citada confirma el impacto operativo y la respuesta de contención, pero no acredita de forma directa que el incidente haya sido ransomware ni identifica autoría.