El FBI alerta sobre el 'pirateo' de un mill¨®n de tarjetas de cr¨¦dito

Un grupo organizado de piratas inform¨¢ticos que act¨²a desde Rusia y Ucrania ha robado m¨¢s de un mill¨®n de n¨²meros de tarjetas de cr¨¦dito de clientes de tiendas de Internet y ha chantajeado a varias de las compa?¨ªas afectadas con la amenaza de diseminar la informaci¨®n robada. El FBI ha alertado desde Washington a los gobiernos de varios pa¨ªses ante el 'alto grado de organizaci¨®n' que muestran los piratas inform¨¢ticos.

El robo de los n¨²meros con las tarjetas de los clientes se realiza a trav¨¦s de un agujero en la seguridad del sistema operativo Windows NT, de la compa?¨ªa Microsoft. Aunque esta empresa detect¨® el problema hace m¨¢s de tres a?os y facilit¨® una herramienta inform¨¢tica para corregirlo, muchas redes p¨²blicas y privadas todav¨ªa no han actualizado sus sistemas.

Seg¨²n un portavoz del Centro de Protecci¨®n de la Infraestructura Nacional, el brazo cibern¨¦tico del FBI, los hackers tambi¨¦n han chantajeado a algunas de las compa?¨ªas en las que han robado la informaci¨®n de los clientes. Empresas como CD Universe (dedicada a la venta de discos por Internet) o Creditcards.com (que facilita las transacciones electr¨®nicas) han confirmado que los piratas llegaron a pedir 100.000 d¨®lares (18 millones de pesetas) a cambio de la destrucci¨®n de los datos robados. Cuando las compa?¨ªas rechazaron el chantaje, los piratas enviaron los n¨²meros de las tarjetas a foros underground de Internet.

Venta de informaci¨®n

El FBI se ha negado a confirmar si alguna de las compa?¨ªas afectadas ha accedido al chantaje: 'Hay pruebas de que la informaci¨®n robada corre riesgo independientemente de que las v¨ªctimas cooperen o no con los autores del ataque', dijo un miembro del equipo de investigaci¨®n. Se sospecha que los piratas tambi¨¦n han vendido la informaci¨®n financiera a otros grupos de delincuencia econ¨®mica organizada. En algunas ocasiones, la propia mafia inform¨¢tica ha ofrecido sus servicios a las empresas afectadas para corregir desde el anonimato los problemas de seguridad que permitieron el robo de informaci¨®n.

El FBI, que habitualmente muestra enormes reticencias a informar sobre investigaciones de este tipo, ha revelado el caso para alertar del riesgo a las empresas de todo el mundo. Al menos 40 compa?¨ªas en EE UU han sufrido el robo de la informaci¨®n de sus clientes.

En general, los clientes de tiendas virtuales a trav¨¦s de Internet apenas pueden sufrir las consecuencias del robo de su informaci¨®n personal. Las empresas de tarjetas de cr¨¦dito suelen limitar al m¨ªnimo la responsabilidad de los titulares cuando la tarjeta se emplea de manera fraudulenta. Sin embargo, el incidente es de suficiente envergadura como para generar mayor desconfianza hacia el comercio electr¨®nico y mermar su crecimiento.