A Nevada state systems ransomware attack, starting in May 2025, disrupted key services for weeks before being contained. Un ataque de ransomware a los sistemas estatales de Nevada, comenzando en mayo de 2025, interrumpió los servicios clave durante semanas antes de ser contenido.

A ransomware attack on Nevada’s state systems, starting in May 2025 when an employee downloaded malware disguised as a system tool, went undetected for months, disrupting key services like driver’s license issuance and background checks. Un ataque de ransomware en los sistemas estatales de Nevada, comenzando en mayo de 2025 cuando un empleado descargó malware disfrazado como una herramienta del sistema, pasó desapercibido durante meses, interrumpiendo servicios clave como la emisión de licencias de conducir y las verificaciones de antecedentes. The breach, which exploited a spoofed website and fraudulent ads, allowed attackers to access a password vault and compromise 26 accounts, though no data was leaked. La violación, que aprovechó un sitio web falsificado y anuncios fraudulentos, permitió a los atacantes acceder a una bóveda de contraseñas y comprometer 26 cuentas, aunque no se filtraron datos. The state avoided paying a ransom, recovered 90% of data with help from Dell and Microsoft, and spent at least $1.5 million on recovery, including $1.3 million in cyber insurance. El estado evitó pagar un rescate, recuperó el 90% de los datos con la ayuda de Dell y Microsoft, y gastó al menos $1.5 millones en la recuperación, incluyendo $1.3 millones en seguros cibernéticos. Officials credited strong planning and IT staff for restoring services in 28 days. Los funcionarios atribuyeron la buena planificación y el personal de TI para restaurar los servicios en 28 días. The incident prompted calls for a centralized security operations center and better threat detection, with experts noting such measures should have been standard. El incidente provocó llamados para un centro centralizado de operaciones de seguridad y una mejor detección de amenazas, y los expertos señalaron que tales medidas deberían haber sido estándar. The attacker remains unidentified. El atacante sigue siendo no identificado.