El Programa Mundial de Alimentos (PMA) de las Naciones Unidas, la mayor organización humanitaria del mundo, reveló el fin de semana que su aplicación de autorregistro (SRA) para Palestina fue vulnerada. La organización comunicó el incidente el domingo a través de un mensaje en Telegram, indicando que la aplicación utilizada para el registro de asistencia en Gaza había sido atacada.
Durante el ataque, los ciberdelincuentes accedieron a datos personales de beneficiarios en la Franja de Gaza, incluyendo nombres, números de identificación, teléfonos e información de ubicación, como el barrio registrado durante la inscripción. El PMA aseguró que los beneficiarios no necesitan volver a registrarse ni actualizar sus datos, y que la asistencia alimentaria, en efectivo y de otro tipo continuará con normalidad.
No necesita actualizar, eliminar o volver a registrar su información. Si ya está registrado, seguirá formando parte de los programas de asistencia del PMA. Los alimentos, el efectivo y otra ayuda continuarán como de costumbre, y seguirá recibiendo asistencia.
El PMA suspendió temporalmente la plataforma de registro para implementar mejoras urgentes de seguridad. La organización está investigando el incidente y monitoreando la situación de forma continua. El martes, el PMA actualizó que la plataforma seguía fuera de servicio mientras se fortalecían las medidas de seguridad.
Aunque la organización no ha revelado públicamente el número de personas afectadas, en un comunicado compartido con The New Humanitarian afirmó que los atacantes accedieron a sus sistemas el 14 de mayo y sustrajeron información de aproximadamente 600.000 hogares palestinos en Gaza. El PMA también advirtió a los beneficiarios que desconfíen de cualquier persona que se haga pasar por el PMA solicitando información o dinero, y que no hagan clic en enlaces sospechosos.
Fundado en 1961 y con sede en Roma, el PMA es una agencia de la ONU financiada por donaciones de gobiernos, corporaciones y donantes privados. Cuenta con más de 20.000 empleados en más de 120 países y territorios, y opera la mayor red logística humanitaria del mundo, con 5.000 camiones, 20 barcos y unos 80 aviones para entregar asistencia de emergencia. En 2024, desembolsó 2.820 millones de dólares en ayuda financiera y distribuyó aproximadamente 2,5 millones de toneladas métricas de alimentos.
Este no es el primer incidente de seguridad que afecta a una agencia de la ONU en los últimos años. En agosto de 2019, la propia ONU no informó de un ciberataque contra sus oficinas en Ginebra. Hace cinco años, el Programa de las Naciones Unidas para el Medio Ambiente (PNUMA) expuso información personal de más de 100.000 empleados. Más recientemente, en 2024, un ataque de ransomware 8Base afectó al Programa de las Naciones Unidas para el Desarrollo (PNUD), y atacantes robaron aproximadamente 42.000 registros de una base de datos de reclutamiento de la Organización de Aviación Civil Internacional (OACI) de la ONU.
