Las páginas web gubernamentales sin duda es uno objetivo perfecto para cualquier ciberdelincuente al contar con datos de todos los ciudadanos de un país. Y esto ha quedado demostrado en los últimos días en España al haberse detectado un hackeo sin precedentes en la web de la Agencia Tributaria y la Policía Nacional. En este hackeo se habrían sustraído un total de medio millón de datos de contribuyentes, así como los datos personales de 50.000 policías de nuestro país.
La gravedad de este ataque ha provocado que la investigación se haya llevado a la propia Audiencia Nacional de manera secreta. Pero sin duda se ha detectado algo particular: no ha sido una sustracción de datos masivos. Los ciberdelincuentes al acceder a las bases de datos atacadas buscaron nombres muy concretos, centrándose sobre todo en aquellas personas que cuentan con un perfil público, como por ejemplo políticos de alto nivel de nuestro país.
Datos de miles de contribuyentes españoles al descubierto tras un ataque
El objetivo del ataque no fue la propia web de la Agencia Tributaria, sino que en un primer momento se hackeó el Punto Neutro Judicial (PNI), gestionado por el Consejo General del Poder Judicial. Esta herramienta conecta la red de todos los juzgados con la de otras instituciones del Estado para facilitar su comunicación. Es por ello que el ataque al PNI hizo que los atacantes pudieran acceder a otras webs del gobierno que era su verdadero objetivo.
Una de las mayores preocupaciones reside en el acceso no autorizado a la web de la Agencia Tributaria, ya que cuenta con una gran cantidad de información muy diversa. Más allá de los datos personales de los contribuyentes (nombre, DNI, cuenta bancaria...) también se almacenan los ingresos, las propiedades o las declaraciones que se han realizado.
En la actualidad este caso de ciberataque está en manos de la Audiencia Nacional, siendo investigado por un delito contra un alto organismo de la nación y revelación de secretos. Pero ahora mismo, según diversas fuentes, no hay una pista sobre el origen del ataque o el objetivo que han podido tener los atacantes. De momento no se descarta que haya podido ser un ataque de un país extranjero.
Lo que está claro es que estamos ante un gran ciberataque contra el tejido digital de nuestro país que debe ser considerado como una gran amenaza. Esta información sin duda debe estar blindada, pero los ciberdelincuentes han encontrado la manera de pasar el filtro de seguridad a través de nuestro sistema de justicia.
Vía | El Diario
Ver 7 comentarios