 |
| El Secretario General de OTAN, Anders Fogh Rasmussen. Más de 200 de sus funcionarios han sido expuestos por Anonymous. Fotografía: Olivier Hoslet / EPA |
Por Ed Pilkington en New York y Richard Norton-Taylor en
Londres.-The Guardian
Traducido por Cubadebate
Miles de direcciones de correo electrónico y contraseñas
encriptadas, incluidos los de oficiales de la defensa, funcionarios de
inteligencia y policías británicos, así como de políticos y asesores de la OTAN , han sido revelados en
Internet después de un fallo de seguridad detectado por los hackers.
Entre la enorme base de datos e información privada
expuestos por autodenominados “hacktivistas” se encuentran los documentos de
221 militares británicos y 242 de la OTAN. Información
sensible de altos funcionarios del Reino Unido - entre ellos varios de la Oficina del Gabinete, así
como asesores de la
Organización Conjunta de Inteligencia que actúan como los ojos
del Primer Ministro y los oídos para la información sensible- también han sido
revelada.
El Secretario General de OTAN, Anders Fogh Rasmussen. Más de
200 de sus funcionarios han sido expuestos por Anonymous. Fotografía: Olivier
Hoslet / EPA
La exposición de la base de datos se produjo después de que
los piratas - que se cree que son parte del grupo Anonymous - han obtenido
acceso no autorizado durante las Navidades a la información de la cuenta de
Stratfor, una consultora con sede en Texas que se especializa en asuntos de
política exterior y seguridad.
En la base de datos, filtrada en hojas de cálculo, estaban
las identidades de los usuarios - por lo general las direcciones de correo
electrónico - y las contraseñas encriptadas de alrededor de 850.000 personas
que se habían suscrito a la página web de Stratfor.
Alrededor de 75.000 suscriptores de pago, también tenían sus
números de tarjetas de crédito y direcciones expuestas, incluyendo las cuentas
de 462 británicos.
John Bumgarner, un experto en seguridad cibernética de la Unidad Cibernética
de Consecuencias de EEUU, un organismo de investigación en Washington, ha
llevado a cabo un análisis de la violación en Stratfor, auspiciada por The
Guardian.
Se han identificado en los datos enviados por los hackers
los detalles de cientos de funcionarios del gobierno del Reino Unido, algunos
de los cuales trabajan en áreas muy sensibles. Muchas de las direcciones de
correo electrónico que estas personas utilizan habitualmente no se hace
pública, y las contraseñas están cifradas en el código.
Entre las direcciones de correo electrónico filtrados están
221 funcionarios del Ministerio de Defensa estadounidense, identificadas por
Bumgarner, incluyendo personal del Ejército y la Fuerza Aérea. La
brecha revela un grupo mucho mayor de personal militar que el que figura en la
base de datos pública del Ejército de los EE.UU. -esta vez se publicaron 19.000
direcciones que terminan en el dominio .Mil de los militares de EE.UU..
En el caso de EE.UU., Bumgarner ha encontrado 173 personas
desplegadas en Afganistán y 170 en Iraq que se pueden identificar. Los datos
personales del ex vicepresidente Dan Quayle y Henry Kissinger, ex secretario de
Estado, también fueron liberados.
Otros departamentos del gobierno del Reino Unido se han
visto afectados: siete funcionarios de la Oficina del Gabinete tienen sus detalles
expuestos, 45 funcionarios del Foreign Office, 14 del Ministerio del Interior,
67 de Scotland Yard y otros funcionarios de la policía, y dos empleados de la Casa Real.
Hay también 23 personas en la lista que trabajan en
Parlamento, incluyendo a Jeremy Corbyn, parlamentario laborista por Islington
Norte, Lady Nicholson y Lord Roper. Corbyn dijo que él no tenía conocimiento de
la violación, y añadió que, aunque su dirección de correo electrónico era muy
público, estaba preocupada por la idea de que su contraseña fuera descifrada y
utilizada para eliminar o escribir correos electrónicos de una manera que
“podría ser muy perjudicial”.
La piratería en Stratfor ha tenido un gran impacto debido a
que la consultoría ofrece un análisis experto de las relaciones
internacionales, incluidas las cuestiones de seguridad, y atrae a los
suscriptores de departamentos gubernamentales sensibles. Las víctimas
británicas incluyen funcionarios de la Organización de Inteligencia Conjunta (JIO),
responsables de evaluar la inteligencia de todas las fuentes, incluyendo
agentes secretos del MI6.
Otras direcciones de correo electrónico apuntan a los
empleados de la
Inteligencia de la
Defensa y el Centro de Seguridad, una agencia del Reino Unido
responsable de la capacitación de todo el personal militar en apoyo de
inteligencia, seguridad e información. Entre los funcionarios mencionados están
un asesor político de la embajada británica en Azerbaiyán, un asesor de la Cámara de los Comunes del
Comité de Defensa y un funcionario al servicio de la inteligencia parlamentaria
y el comité de seguridad.
La dimensión de los riesgos de seguridad planteados por la
brecha no se conocen. Bumgarner dijo que los funcionarios que no tomaron
precauciones adicionales para asegurar las contraseñas a través de la
autenticación doble u otros sistemas de protección, pueden ser blanco de
acciones indeseables para ellos. “Cualquier servicio de inteligencia extranjero
con interés en Gran Bretaña podría encontrar este tipo de mensajes útiles para
identificación de personas vinculadas a las actividades más sensibles de un
gobierno”, dijo.
Autoridades británicas, que hablaron bajo condición de
anonimato, dijeron que eran conscientes de la piratería, pero esta no supone un
riesgo para la seguridad nacional. Las contraseñas de sus comunicaciones desde
Whitehall sería diferente de cualquiera de las que se utilizan para acceder a
los sitios de Stratfor. Las comunicaciones desde Whitehall también estarían
protegidos por muros de seguridad extra, dijeron las autoridades.
Sin embargo, añadieron que sus comunicaciones personales
podrían estar en riesgo si las personas utilizan la misma contraseña para
acceder a Stratfor que a sus cuentas bancarias y otras comunicaciones
personales.
Inusualmente, los portavoces de Whitehall se negaron a
comentar acerca de la piratería y cualquier impacto que tuvo en el gobierno
británico. Esto sugiere que el tema es particularmente sensible y que la
seguridad del Reino Unido y las agencias de inteligencia tienen aún dudas sobre
su significado.
Stratfor ha bloqueado su página web de Internet mientras
investiga la violación de la seguridad. La compañía dice que está “trabajando
con diligencia para evitar que vuelva a suceder”.
Esto es sólo la última acción que llegó a los titulares de
los hackers relacionados con Anonymous. El grupo, cuyos miembros se encuentran
dispersos en todo el mundo y vinculados a través de salas de chat de Internet,
ya ha dirigido sus acciones contra Visa, MasterCard y PayPal en protesta por la
negativa de las compañías para aceptar donaciones para el sitio web de
WikiLeaks.
Presuntos miembros del colectivo han sido detenidos en el
Reino Unido, EE.UU y otros países.
No hay comentarios:
Publicar un comentario