Filtran los datos de 100.000 policías británicos en la ‘dark web’

Los nombres completos y los datos de contacto de más de 100.000 agentes y empleados de la Policía del Reino Unido fueron filtrados en la ‘dark web’ tras un ciberataque, reveló la revista británica The Times.

Los hackers vulneraron la base de datos nacional de la policía (PNLD, por sus siglas en inglés), que además de prestar asistencia jurídica a los cuerpos policiales, también almacena información perteneciente al Ministerio de Defensa, al Ministerio del Interior y a otras agencias gubernamentales.

Algunos de los policías consultados por The Times consideran «muy inquietante» la filtración de datos, que abarca incluso información sobre la ubicación de los agentes. «He trabajado en el ámbito del crimen organizado grave y he puesto entre rejas a delincuentes de alto nivel. Que se filtre información privada sobre mí es muy inquietante. Esto pone a los agentes en grave riesgo», señaló uno de los oficiales.

«En el pasado me he visto obligado a mudarme a pisos francos y a vender coches por mi trabajo. Ahora tendré que estar alerta en internet y vigilar a cualquiera que intente conseguir información más delicada. No es una buena imagen», añadió.

El ciberataque demostró la debilidad de los ministerios y agencias gubernamentales del Reino Unido en el ciberespacio, opina Jake Moore, experto en ciberseguridad. «Desafortunadamente, las organizaciones gubernamentales están siendo vistas como objetivos más fáciles porque no han invertido lo suficiente para proteger adecuadamente la información privada», subrayó.

¿Quién está detrás del ataque?

La revista considera que un grupo cibercriminal poco conocido, llamado ExfilSquad, lanzó el ciberataque. Su nombre saltó a la luz pública la semana pasada, cuando The Times informó que el Departamento de Educación había sido hackeado, lo que resultó en la publicación de 607.000 datos sensibles en la ‘dark web’.

Probablemente los ataques se realizaron con fines de lucro, no con propósitos ideológicos. «Una vez que los datos de su empresa se publican aquí, nunca desaparecerán de la vista del público y circularán por internet para siempre. El pago que le solicitamos es simplemente un error de redondeo, en comparación con los costes del litigio derivados de la filtración de sus datos. Sea inteligente y pague sin más», señalaba el comunicado del grupo.

La presunta actividad del grupo no se limita a organizaciones británicas. En otras publicaciones en la red profunda, ExfilSquad afirmó haber robado seis millones de datos del sistema de gobierno de la ciudad de Houston y tres millones de la ciudad de Atlanta. En otro ataque no confirmado, afirmó haber obtenido ocho millones de registros relacionados con clientes y empleados de Microsoft.

El aumento del número de ciberataques está relacionado con el acelerado desarrollo de la inteligencia artificial (IA), considera Moore. «Estos ataques son cada vez más comunes, ya que los delincuentes automatizan sus tácticas con mayor facilidad y aprovechan los avances mediante el uso de la IA. El efecto en cadena implica que las organizaciones se enfrentan a un volumen mucho mayor de ataques, a menudo con mucho menos esfuerzo por parte del atacante«, argumentó.