El pasado 13 de marzo, la Operación Lightning generó una serie de bloqueos preventivos en rangos de IP a nivel mundial, una situación estrictamente externa que impactó la capacidad de salida de correos en diversos proveedores de servicios, incluido el nuestro.
Desde Impulso Cooperativo, queremos ser tajantes: nuestra infraestructura técnica no ha sido comprometida en ningún momento. El origen del problema radica en una intervención policial internacional de gran escala contra la red de proxies ilícita conocida como SocksEscort.
Afortunadamente, el incidente técnico ha sido resuelto y se ha reestablecido la normalidad del servicio. No obstante, queremos ser transparentes y dejar claro lo que ha ocurrido.
Un problema de reputación global ajeno a nuestra gestión
La ejecución de la Operación Lightning por parte del FBI y cuerpos policiales de ocho países ha supuesto el desmantelamiento de 23 servidores y la incautación de 34 dominios. Esta red criminal utilizaba una botnet llamada AVRecon para infectar routers domésticos y de pequeñas empresas, camuflando actividades ilícitas tras direcciones IP aparentemente legítimas.
Como consecuencia directa de esta limpieza masiva en la arquitectura global de internet, se produjo un fenómeno técnico fuera de nuestro alcance:
- Filtros de seguridad agresivos: Los grandes nodos receptores de correo y las listas negras internacionales (RBL) endurecieron sus filtros de forma automática y masiva.
- Bloqueo por proximidad: Al intentar aislar las IPs infectadas por la botnet, muchos proveedores de seguridad bloquearon rangos enteros de red de forma preventiva, afectando injustamente a tráfico legítimo en todo el mundo.
- Asimetría en el servicio: Por este motivo, es posible que el pasado viernes desde tu cuenta de correo pudieras recibir mensajes con normalidad (el tráfico entraba a nuestra red segura), pero tuvieras dificultades al enviar, ya que los servidores externos rechazaban las conexiones de forma indiscriminada por la alerta global.
Nuestra posición y medidas de contingencia
Es importante reiterar que este escenario fue el resultado de una acción policial externa a nivel mundial y no de un fallo o vulnerabilidad en los sistemas de Impulso Cooperativo. No existe una configuración técnica en nuestro lado que pueda evitar que un servidor externo (como los de las grandes corporaciones o proveedores de correo gratuito) decida cerrar sus puertas temporalmente como medida de pánico ante la noticia de la operación.
A pesar de ser un problema de terceros, en Impulso Cooperativo no nos quedamos de brazos cruzados:
- Gestión de desbloqueos: de manera inmediata, contactamos con los organismos de reputación para certificar la legitimidad de nuestras IPs y acelerar su exclusión de estas listas preventivas.
- Monitorización de tráfico: supervisamos en tiempo real qué nodos de destino aplicaron las restricciones más severas para buscar rutas alternativas de salida cuando era técnicamente posible.
- Transparencia total: el viernes enviamos inmediatamente un email informando del incidente a nuestra clientela y seguimos a tu disposición por si necesitas cualquier aclaración.
Agradecemos tu comprensión ante un evento de ciberseguridad global que, aunque mejora la seguridad de internet a largo plazo, genera estos inconvenientes temporales e inevitables en la comunicación actual.
Aunque el problema ya ha sido resuelto, lamentamos sinceramente los inconvenientes que el bloqueo del correo pudo causarte y te pedimos disculpas por las molestias.
Recuerda que estamos a tu disposición. Si tienes alguna pregunta, no dudes en ponerte en contacto con nuestro Departamento de Sistemas/hosting.