Detenido un 'hacker' que exigi¨® dinero a Patag¨®n por no difundir un fallo en su web

Las amenazas de un hacker hicieron cundir la alarma a comienzos de mes en Patag¨®n Bank, filial financiera on line del grupo Banco Santander. O le daban 18.000 euros, o en las p¨¢ginas de los peri¨®dicos y en los chats se dar¨ªa a conocer un supuesto fallo de seguridad en la web de la entidad bancaria Patag¨®n. El hacker -un ingeniero inform¨¢tico que trabaja en una subcontrata que supervisa la web del Banco Bilbao Vizcaya Argentaria (BBVA)- ha sido cazado y detenido por la Guardia Civil, seg¨²n fuentes de la investigaci¨®n. Se le imputa una supuesta extorsi¨®n.

Seg¨²n estos medios, el supuesto pirata inform¨¢tico se identific¨® ante Patag¨®n mediante un correo electr¨®nico llamado quetepillo@hotmail.com y con-tact¨® con los responsables de esta entidad para informarles de que hab¨ªa detectado un fallo en la web que le permit¨ªa modificar su contenido. A trav¨¦s de su web, Patag¨®n presta un servicio on line a sus usuarios desde el que ¨¦stos pueden efectuar movimientos en sus cuentas bancarias, entre otras operaciones. Los agentes de la Guardia Civil atribuyen al detenido un presunto delito de coacciones, penado en el C¨®digo Penal con entre seis meses y tres a?os de c¨¢rcel.

Un portavoz de Patag¨®n aclar¨® ayer que no hay constancia de que el hacker hubiese detectado efectivamente un fallo en la web y que, nada m¨¢s sugerir ¨¦ste la extorsi¨®n, la entidad puso los hechos en conocimiento de la Guardia Civil. Para tranquilidad de los usuarios, el citado portavoz se?ala que "nunca se ha perdido ni un duro de usuarios en la banca on line".

Los hechos se remontan a finales de enero pasado. El hacker efectu¨® una llamada a Patag¨®n, habl¨® con un responsable y le advirti¨® de que exist¨ªa un fallo la seguridad de la web. A?adi¨® que ¨¦l les informar¨ªa sobre c¨®mo solventarlo a cambio de una cantidad de dinero. Seg¨²n las citadas fuentes, pidi¨® 18.000 euros. ?l mismo se ofreci¨® a solucionar el problema y les facilit¨® un correo electr¨®nico, quetepillo@hotmail.com, en el que los directivos de Patag¨®n podr¨ªan contactar con ¨¦l si aceptaban su oferta.

El mail fue enviado desde el ordenador de una oficina del BBVA, entidad ¨¦sta que nada tiene que ver con esta supuesta extorsi¨®n aunque, seg¨²n el hacker, ¨¦l presta servicio para su web a trav¨¦s de una subcontrata. El supuesto extorsionador, del que s¨®lo han trascendido las iniciales de su nombre, O. C., concert¨® incluso una entrevista con responsables de Patag¨®n. Pero pon¨ªa una condici¨®n, que no fuese alertada la polic¨ªa y que le entregasen una parte del dinero por anticipado. El resto, cuando solucionase el agujero inform¨¢tico. La Guardia Civil esper¨® al supuesto extorsionador en los alrededores del lugar donde ¨¦ste iba a entrevistarse con los responsables de Patag¨®n. Tras el encuentro, fue detenido.

No est¨¢ claro cu¨¢nto dinero pidi¨® exactamente el hacker a cambio de no revelar el fallo -cuya existencia Patag¨®n niega-. Unas fuentes indican que 18.000 euros y otras que 20.000. Eso s¨ª, coment¨® que si no acced¨ªan a sus peticiones econ¨®micas, no descartaba que la anomal¨ªa de la web fuese difundida. Tambi¨¦n amenaz¨® con modificar la web y escribir en ella lo siguiente, para que los usuarios lo viesen al abrir la p¨¢gina: "Somos unos ladrones".

Pago en efectivo

El hacker exigi¨® a Patag¨®n que el dinero por desvelar el fallo le fuese abonado en efectivo y sin que ¨¦ste dejase rastro.

La Guardia Civil le captur¨® inmediatamente y le interrog¨® sobre la supuesta extorsi¨®n. Su versi¨®n es que en ning¨²n momento coaccion¨® a Patag¨®n. Se limit¨® a decir, siempre seg¨²n los citados medios, que ¨¦l descubri¨® el fallo tras entrar en la web de Patag¨®n y que su ¨²nico objetivo, dado que ¨¦l es un profesional de la inform¨¢tica, fue ponerlo en conocimiento de los responsables de la entidad para solventarlo y a cambio cobrar su trabajo para comprarse un coche, dado que el suyo se hab¨ªa averiado. Seg¨²n fuentes cercanas a Patag¨®n, si se hubiese publicado en alg¨²n medio o en Internet el referido fallo, las consecuencias habr¨ªan sido serias, puesto que la confianza de los usuarios habr¨ªa deca¨ªdo "sin fundamento alguno". No obstante, un portavoz de la entidad enfatiz¨® ayer que en absoluto existi¨® tal fallo.

El hacker no opina lo mismo. Se dio cuenta del fallo inform¨¢tico tras entrar en la web de Patag¨®n y porque en un chat donde se suelen reunir piratas inform¨¢ticos se hab¨ªa hablado de que las webs de los bancos, junto con las de algunos organismos oficiales, suelen ser objetivo predilecto de los ataques que perpetran los delincuentes m¨¢s avezados del ciberespacio.

El detenido ha negado que su ofrecimiento a Patag¨®n constituya una extorsi¨®n. Fueron los responsables de Patag¨®n, seg¨²n ¨¦l, quienes le ofrecieron dinero por ayudarles a solventar el problema. Y sostiene que, en ning¨²n caso, ten¨ªa previsto dar publicidad al fallo, aun cuando esta entidad bancaria hubiese rechazado darle dinero. Simplemente, les hizo saber que lo mismo que ¨¦l hab¨ªa detectado la anomal¨ªa, otros tambi¨¦n podr¨ªan hacerlo.