Los datos de 120.000 usuarios espa?oles, en manos de 'ciberpiratas'

Piratas inform¨¢ticos han atacado en las ¨²ltimas semanas la base de datos de una importante empresa espa?ola dedicada a gestionar dominios de Internet. As¨ª han logrado robar claves de e-mail de usuarios, datos bancarios, tel¨¦fonos y domicilios personales de unas 120.000 personas, seg¨²n fuentes conocedoras de las pesquisas. Adem¨¢s de obtener il¨ªcitamente esos datos, los hackers lograron inyectar un virus en miles de p¨¢ginas web pertenecientes a los usuarios afectados, entre los que figuran conocidas empresas espa?olas.

La unidad anticiberterrorista de la Guardia Civil se ha hecho cargo de las pesquisas para tratar de localizar a los hackers, que han ocasionado serios da?os a la citada empresa de gesti¨®n de dominios. Adem¨¢s, la delictiva acci¨®n ha permitido que datos confidenciales de miles de clientes est¨¦n en manos de delincuentes. Dada la sofisticaci¨®n de medios empleada por los piratas, los investigadores est¨¢n teniendo problemas para averiguar desde qu¨¦ lugar y qui¨¦n o qui¨¦nes est¨¢n detr¨¢s de este masivo ataque.

Algunos indicios apuntan a que han actuado a trav¨¦s de servidores ubicados en Rusia y EE UU. Ello dificulta el localizarles, porque utilizan servidores an¨®nimos. En Espa?a ha habido pocos ataques de la envergadura del registrado ahora por esta firma espa?ola. En los que ha habido, procedentes casi todos del extranjero, casi nunca se logr¨® conocer la identidad de los delincuentes.

Fuentes de la investigaci¨®n han evitado facilitar el nombre de la empresa afectada. ?sta se vio impotente en un principio para detener el ataque. Por ello, contrat¨® a una empresa inform¨¢tica especializada en seguridad, que logr¨® bloquear los accesos y detectar el agujero por el que hab¨ªan entrado los piratas. Pero la fechor¨ªa ya se hab¨ªa producido.

Los t¨¦cnicos descubrieron que al menos uno de los hackers se hab¨ªa dado de alta como cliente de la empresa semanas antes para ir preparando el ataque. Deb¨ªa buscar los agujeros del sistema e informar de ellos a sus otros compinches para robar los datos personales de los clientes: claves de correo electr¨®nico, movimientos y pagos bancarios, documentos de identidad, direcciones de los usuarios... En cerca de 10.000 casos, los hackers han hecho uso de datos de car¨¢cter personal de usuarios o firmas espa?olas que ten¨ªan contratado su servicio con esta empresa.

El mayor ataque se produjo un s¨¢bado del mes de mayo, cuando la vigilancia en la empresa era m¨¢s reducida. Fueron algunos clientes los que dieron la voz de alarma. Ten¨ªan p¨¢ginas web contratadas con esa firma y, al abrirlas, observaron que alguien hab¨ªa entrado ilegalmente en ellas y las hab¨ªa modificado a su antojo. A la vez, se toparon con otra sorpresa: al entrar en sus web, aparec¨ªa una ventana que les llevaba a otra p¨¢gina de Internet ubicada en un servidor extranjero. La p¨¢gina, en realidad, era un peligroso virus de los llamados troyanos. La web original del cliente quedaba bloqueada. La empresa logr¨® en cuesti¨®n de horas restablecer las web originales de sus clientes y eliminar los virus. Pero hab¨ªa una preocupaci¨®n: que el virus se extendiese por Espa?a.

Los hackers suelen utilizar los datos robados con fines delictivos. Hay casos en los que el objetivo es chantajear y pedir dinero a las empresas: "O me das tanto dinero o difundo o utilizo los datos de tus clientes". La acci¨®n de los piratas inform¨¢ticos est¨¢ penalizada en Espa?a como delito de revelaci¨®n de secretos. El problema es cazar a los intrusos y llevarlos ante la justicia.