Un grupo pirata divulga datos de 1,5 millones de clientes de la aerol¨ªnea portuguesa TAP

Portugal se ha convertido en uno de los pa¨ªses favoritos de la cibercriminalidad. La aerol¨ªnea portuguesa TAP, propiedad del Estado, ha sido la ¨²ltima gran entidad en sufrir un ataque inform¨¢tico de envergadura por parte del grupo Ragnar Locker, que afirma haber divulgado este lunes en internet datos de 1,5 millones de clientes, empleados y documentos empresariales, seg¨²n el semanario Expresso.

La difusi¨®n de la informaci¨®n podr¨ªa ser la respuesta de los piratas a la negativa de la TAP a pagarles un rescate como pretend¨ªan despu¨¦s de atacar los ficheros de la compa?¨ªa a finales de agosto y exponer en la red datos de unos 115.000 clientes para evidenciar el ¨¦xito de su robo, que inclu¨ªa tel¨¦fonos y direcciones, adem¨¢s de correos de empleados de la empresa. Se ignora el importe reclamado por los delincuentes, que aseguraron en un texto en la dark web que publicaban los datos (581 gigabytes), ¡°despu¨¦s de ver que a la compa?¨ªa no le importa la privacidad de la informaci¨®n personal que acumulan¡±. ¡°TAP no ha hecho nada para proteger los datos de sus clientes y en un intento por ocultar la verdad, incluso atacaron nuestros recursos y nuestra soluci¨®n, razonable para una compa?¨ªa seria¡±.

Los ciberpiratas amenazan adem¨¢s con causar mayores problemas a la aerol¨ªnea, ya que sostienen que pueden acceder a los sistemas operativos de la empresa: ¡°Lo m¨¢s interesante es que ellos todav¨ªa no han resuelto las vulnerabilidades en su propia red y este tipo de incidentes puede ocurrir de nuevo. Si alguien necesita de un acceso remoto a la TAP Air, av¨ªsennos¡±.

La compa?¨ªa portuguesa, por el contrario, afirma que ha contenido el ataque y que sus operaciones se desarrollan con normalidad. ¡°Gracias a los sistemas de ciberseguridad y a la r¨¢pida actuaci¨®n del equipo interno de tecnolog¨ªas de la informaci¨®n, la intrusi¨®n se ha contenido en una fase inicial, antes de provocar da?os en los procesos operacionales¡±, se?al¨®.

El grupo Ragnar Locker ya perpetr¨® una gran operaci¨®n en Portugal en junio de 2020 contra la el¨¦ctrica EDP, a la que exigi¨® 10 millones de euros de rescate despu¨¦s de infectar y bloquear sus sistemas inform¨¢ticos. La empresa siempre asegur¨® que no hab¨ªa pagado la extorsi¨®n y logr¨® evitar un impacto masivo en los hogares portugueses.

Una de las operaciones m¨¢s graves de ciberdelincuencia ocurri¨® en febrero y afect¨® a la red de Vodafone Portugal, que sufri¨® un apag¨®n que impidi¨® realizar llamadas de voz y enviar SMS durante una hora. Se vieron afectados cuatro millones de clientes de la operadora de telecomunicaciones, incluidos organismos estrat¨¦gicos como el Instituto Nacional de Emergencia M¨¦dica, algunos servicios de bomberos, bancos, tribunales y correos.

A principios de este a?o se sucedieron diversos ataques contra empresas e instituciones portuguesas como el grupo de comunicaci¨®n Imprensa, propietario del semanario Expresso y la cadena de televisi¨®n SIC, la Asamblea de la Rep¨²blica o el grupo de medios Cofina, propietario del diario Correio da Manh? y la revista S¨¢bado.