Informe: Hackers rusos roban credenciales de funcionarios británicos y las ofrecen en la Dark Web

Alcance de las cuentas afectadas

Según una lista de cuentas comprometidas a la que ha tenido acceso el «Telegraph», se sustrajeron credenciales de empleados del Ministerio de Asuntos Exteriores en el extranjero, así como de funcionarios locales en todo el Reino Unido. Entre los municipios afectados figuran, según el informe, el condado centro-inglés de Derbyshire y el distrito londinense de Waltham Forest. También se encontrarían entre los afectados trabajadores de TI de embajadas británicas en Mauricio.

Entre las credenciales puestas a la venta figuran, según el informe, datos de acceso al servicio nacional de salud NHS, a proveedores de energía, así como a importantes distribuidores de medicamentos en todo el país. En foros de la Dark Web se ofrecen a la venta dichas credenciales. Existe, por tanto, un riesgo concreto de que otros atacantes empleen la información robada para cometer delitos posteriores.

Indicios de atacantes rusos

Según la evaluación de expertos en seguridad, hasta el momento no se ha demostrado una participación estatal rusa en el ataque. Tampoco los investigadores de seguridad han presentado, según el «Telegraph», pruebas de una conexión directa con instancias estatales rusas. La atribución se basa, según los reportes, en indicios que apuntan a atacantes rusohablantes, pero no está demostrada de forma concluyente.

El método «FortiBleed» se dirige a una vulnerabilidad presente en sistemas de seguridad ampliamente empleados en organismos y empresas. Mediante la combinación con datos previamente robados, los atacantes lograron, según la descripción del «Telegraph», eludir medidas de protección destinadas precisamente a impedir que personas no autorizadas accedan a infraestructuras críticas. El incidente plantea, por tanto, interrogantes sobre la resiliencia de las soluciones de seguridad empleadas.

Riesgos para municipios e infraestructura crítica

Según la información disponible, los afectados no son solo organismos centrales del Gobierno, sino también el ámbito municipal. Los funcionarios locales en el Reino Unido tratan datos sensibles, por ejemplo, sobre prestaciones sociales, solicitudes de licencias de obra y servicios sanitarios locales. Un acceso a estas cuentas podría tener, por tanto, consecuencias de gran alcance para la protección de datos personales.

Reacciones y recomendaciones

El «Telegraph» se basa en una lista de cuentas comprometidas, así como en análisis de investigadores de seguridad. El Gobierno británico aún no se ha pronunciado públicamente sobre el informe. Tampoco el Ministerio de Asuntos Exteriores respondió, por el momento, a las acusaciones formuladas por el periódico.

Expertos en seguridad recomiendan a los organismos afectados tratar todas las credenciales como comprometidas, cambiar las contraseñas de inmediato y supervisar de forma más estricta el acceso a sistemas críticos. Además, el «Telegraph» aconseja seguir de cerca la venta de datos en foros de la Dark Web para detectar con antelación nuevos ataques.