Los datos de 120.000 usuarios españoles, en manos de 'ciberpiratas'

La noticia de hoy empieza ya a poner los pelos de punta respecto a lo que parece avecinarse en breve en materia de ciberdelincuencia.

Al igual que estamos siendo testigos de la profesionalización de los ladrones en atracos y la sofisticación y precisión de sus robos, creo que la noticia de hoy puede representar el primer caso español de ciberdelincuencia seria.

Aunque la noticia no revela la empresa afectada, se trata de un proveedor de alojamiento, uno de cuyos principales activos es garantizar la seguridad de los contenidos alojados.

El modus operandi, según lo redactado por el artículo ELPAIS.com - Los datos de 120.000 usuarios españoles, en manos de 'ciberpiratas' tampoco tiene desperdicio.

Primeramente se han dado de alta como clientes, para poder explorar el entorno y hacer seguramente las primeras investigaciones respecto a por donde encontrar vulnerabilidades para entrar.
Posteriormente, el sábado por la noche, que es cuando suele ser el periodo de menor actividad de todo proveedor de acceso, (y por tanto, el momento de menos vigilancia) se produjo el ataque de mayor envergadura, modificando las páginas de los clientes y haciendo que estos, al acceder a la consola de gestión de sus contenidos, descargasen un troyano para que el ataque se difundiera entre los clientes afectados.

Según cuenta El Pais, "Dada la sofisticación de medios empleada por los piratas, los investigadores están teniendo problemas para averiguar desde qué lugar y quién o quiénes están detrás de este masivo ataque. Algunos indicios apuntan a que han actuado a través de servidores ubicados en Rusia y EE UU. Ello dificulta el localizarles, porque utilizan servidores anónimos."

El objetivo básico del ataque, como suele ser habitual, es el robo de información confidencial con datos personales de los clientes: claves de correo electrónico, movimientos y pagos bancarios, documentos de identidad, direcciones de los usuarios.

Imagino que la Agencia Española de Protección de Datos se habrá ya hecho eco del tema, aunque debemos suponer que el proveedor de acceso si debe contar con las medidas de seguridad adecuadas dado que el hacking es una de las mayores amenazas de un proveedor de acceso y que este riesgo debe haber sido gestionado convenientemente.

Enlazando con el tema, quiero también referenciar un documento publicado por el Área jurídica del INTECO donde describe las actuaciones jurídicas a emprender cuando una empresa es víctima de un suceso similar al comentado en este post. El documento está descargable en el enlace Guía sobre la respuesta jurídica a los ataques contra la Seguridad de la Información.