By 
En el mundo del cibercrimen, es común que los delincuentes informáticos compartan y comercialicen sus hallazgos. Por este motivo existen muchos foros tanto online como online. red oscura en el que todo tipo de usuarios ofrecen la información extraída a través de ciberataques a una empresa privada o agencia gubernamental precio modesto.
Así funciona un mercado negro digital único en el que, por supuesto, es posible engañar. Un usuario anuncia la subasta de un jugoso botín, y aunque hay ocasiones en las que el dealer está dispuesto a demostrar lo que quiere vender Es EntoncesEn otros casos, son los compradores los que tienen que afrontar un enorme esfuerzo y un enorme riesgo de decepción.
Es frecuente que cada día aparezcan en estos foros nuevas víctimas de ciberataques, desde pequeñas y medianas empresas hasta gobiernos de un país entero. Bases de datos inocuas (nombres y apellidos de los usuarios del servicio), información ligeramente más sensible (documentos internos de la empresa) o elementos críticos (datos fiscales o bancarios no cifrados).
Incluso pasaportes falsos. En los rincones más recónditos de la red todo está a la venta.
Lo que no es tan normal es que un supuesto cibercriminal ponga a la venta la base de datos de un país entero. Esto parece haber sucedido en un conocido foro clandestino de habla rusa, donde un usuario publicó una oferta de venta. por $10,000 una base de datos “el ciudadano de España”. No hay nada.
Google intercepta una campaña de piratas informáticos vinculados a Rusia que apuntaba por primera vez a partidos políticos europeos
Según este usuario, la base de datos en venta contiene información sobre españoles Nacido entre 1926 y 2004. “Las columnas de las bases de datos son DNI, nombre, apellido uno, apellido dos, fecha de nacimiento, dirección, ciudad y código postal”. Todo ello empaquetado en un cómodo archivo de menos de 40 megas.
El usuario respectivo cuya oferta fue obtenida por un perfil que monitorea varios de estos foros de los ciberdelincuentes, anima a los compradores potenciales a ponerse en contacto con él para obtener más detalles. De hecho, la breve propuesta comienza con: “Hola, vendo la base de datos de ciudadanos de España”.
La información robada no es del todo crítica, mientras que una base de datos tan grande, de ser real, sólo servirá para preparar ataques más complejos. Por ejemplo, cualquiera que disponga de una base de datos de este calibre puede preparar ataques personalizados a ciudadanos concretos conociendo su fecha de nacimiento o dirección postal.
Afortunadamente, en este proceso no se requiere información fiscal ni métodos de pago.
No se sabe que la Fiscalía General haya tenido un incidente cibernético reciente, y el hecho mismo de que la base de datos finalice en 2004 sugiere que el archivo, si es genuino, está más que desactualizado y presumiblemente estaría archivado en un lugar sin mucha protección.
Sin embargo, la oferta actual llama la atención porque lo que se suele poner a la venta son bases de datos de usuarios de grandes plataformas digitales -hace unos años, la base de datos de 500 millones de usuarios de Facebook, sin ir más lejos-.
déjalo ser La base de datos de un país entero está a la venta Es algo diferente.
Comments