Los registros de más de 5.000 clientes de 40 instituciones financieras internacionales se encontraron el mes pasado en un servidor en Malasia. Catalogado como ‘el servidor del crimen‘ por Finjan, la firma de seguridad que lo descubrió, contenia mas de 1.4 gigabytes de datos personales y financieros obtenidos a través de computadores infectados con Troyanos. La data comprometida (que tiene apenas un mes de antigüedad) consiste de 5.388 registros únicos, de distintas partes del mundo, con información financiera de individuos y empresas.
Lo que más sorporende es que el ‘servidor del crimen‘ no tenía ninguna medida de seguridad implementada, de modo que cualquier podía acceder a él desde la Internet, según indica Yuval Ben-Itzhak, CTO de Finjan: «Esto indica que las personas que realizan crímenes hoy en día no son expertos en seguridad ni expertos en ciencias de la computación, sino simplemente personas que compran un ‘set de crimen’, un paquete de software que hackers, los ‘inteligentes’, venden«.
El Troyano
El servidor tenía una aplicación con una interfaz por medio de comandos que permite definir que tipos de objetivos se quiere infectar con el Troyano. Además, genera reportes estadísticos en línea, que informan que computadores se han infectado, de que paises y los datos que se obtienen entre otros (Fuente: zdnet.co.uk).
Caso Chileno
Hace pocos días tuvimos en Chile un caso donde Un ‘hacker’ publicó archivos con información sustraída de los servidores de instituciones públicas y privadas. Entre ella, datos del Servel, Mineduc y compañías telefónicas.
El administrador del blog tecnológico Fayerwayer.com, Leo Prieto, que el sábado alertó a la Brigada del Cibercrimen de la Policía de Investigaciones de la publicación en internet de los datos privados de más de seis millones de chilenos, afirmó esta mañana que nunca en Chile había ocurrido una filtración semejante.
«Esta es la primera vez que veo algo de esta escala, porque es distinto publicar el link para bajar una película que se va a estrenar en una semana más, a publicar el link a una base de datos con información privada de seis millones de chilenos. De esta escala es la primera vez que sucede. Nunca había pasado algo así», dijo Prieto a Radio Cooperativa.
Al respecto, el Subsecretario de Telecomunicaciones, Pablo Bello, declara que es urgente legislar al respecto y proteger los datos personales. “Si se entrega una información para un fin no se puede utilizar para otros. Eso es materia de ley. Hemos estado trabajando en esta iniciativa y en las próximas semanas esperamos mandarla al congreso”, dijo el titular de la Subtel. (Fuente: emol.com)
