Medusa, la organización de hackers que accedió a los servidores informáticos de la Comisión Nacional de Valores (CNV) el pasado 7 de junio, finalmente cumplió con su amenaza y liberó al acceso público la información sensible robada al organismo que regula el mercado de capitales argentino. Los ciberdelincuentes habían hecho público un pedido de “rescate” por la información a la CNV de 500.000 dólares.
Los archivos sustraídos, que en su total ocupan 1,5 terabytes de espacio, habían sido subidos dos semanas atrás a la “dark web”, la versión de Internet que no puede ser alcanzada por los buscadores convencionales. En esa ocasión, los menúes de archivos de la CNV aparecieron en el blog que Medusa posee en la “dark web”, pero con una barrera: al intentar descargarlos, aparecía una dirección para contactarse con los hackers.
En las últimas horas, según pudo saber Infobae, se eliminó esa restricción por lo que gran parte de esa información se volvió de público acceso para quienes puedan navegar en la “dark web”. Al mismo tiempo, aparecieron distintos mensajes en redes sociales, en particular Telegram, que señalaron la existencia de la publicación. También comenzaron a aparecer listados y links para acceder a centenares de archivos de la CNV de 4 gigabytes.
Desde la CNV declinaron hacer cualquier comentario sobre la filtración ante la consulta de este medio. El 12 de junio pasado, el organismo había emitido un comunicado en el que admitía haber sido víctima de un ciberdelito. A su vez, la CNV explicó que “conserva la totalidad de la información de sus sistemas gracias a las acciones de prevención llevadas adelante” por la entidad ante la eventualidad de ciberataques.
La CNV presentó en esa fecha una denuncia penal ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) y también informó que analizaba una ampliación de esa presentación, algo que hasta el presente no ocurrió. “A partir de la denuncia realizada por la CNV, la Fiscalía realizó una serie de requerimientos a los que estamos dando respuesta”, se limitaron a informar en el organismo, explicando que por la sensible naturaleza de la investigación no pueden brindar detalles sobre esos trámites judiciales.
El organismo regulador del mercado de capitales fue víctima de una organización de ciberdelincuentes especializada en ramsonware, una modalidad de hackeo que consiste en acceder a los servidores de una empresa o un organismo estatal, apropiarse de la información y ponerle nuevas contraseñas para volverla inaccesible para sus propios dueños. Posteriormente, se pide el pago de un rescate por su devolución, por lo general en criptomonedas.
Ransomware es la contracción de las palabras en inglés ransom (rescate o recompensa que se exige tras un secuestro) y software, que sería la “cosa” secuestrada. Para devolver 1,5 terabytes de información secuestrada, los atacantes exigían un rescate de USD 500.000 a pagar en un plazo de 7 días. De este modo, la organización “Medusa” hizo público su pedido de rescate de medio millón de dólares al tiempo que pocos días después la CNV aseguró en forma oficial que recuperó el acceso a la información por sus propios medios.
Al mismo tiempo, este ciberdelito abre la puerta a que se haga público un enorme volumen de información sensible del mercado de capitales, las empresas que cotizan en Bolsa y el funcionamiento de los agentes de liquidación y compensación(Alyc), conocidos como sociedades de Bolsa.
Seguir leyendo:
Últimas Noticias
Los principales bancos brasileños recortaron sus previsiones de crecimiento para 2027
La rebaja de las proyecciones de crecimiento redujo los ingresos que el Gobierno esperaba recaudar y dejó a Lula con menos recursos para sostener el gasto público y cumplir sus promesas
El riesgo país subió por sexta rueda consecutiva, rozó los 940 puntos básicos y marcó un nuevo máximo en más de un año
Los bonos Globales cayeron 0,3% y el indicador de JP Morgan avanzó a 939 puntos. El índice Nasdaq rebotó 1,1%, pero los ADR tuvieron mayoría de bajas y el MSCI Merval cedió 0,6%
Malas noticias para el consumo online: el CyberMonday vendió un 20% menos que el año anterior
La baja es en términos reales, descontando la inflación del mismo período. Tomaron mayor protagonismo categorías con tickets promedios más bajos. Además, participaron 100 empresas menos que en la edición anterior
La industria mostró un leve crecimiento mensual en septiembre pero cayó 1,8% en el último año
El incremento de 0,7% frente a agosto no alcanzó para compensar el retroceso acumulado en 2026, mientras la tendencia-ciclo descendió 0,4% y diez de los 16 sectores anotaron descensos interanuales
La construcción registró la mayor suba mensual del año en septiembre y volvió a crecer frente a 2025
Según el Indec, la actividad marcó un avance mensual de 7,8%. A la vez, el indicador oficial arrojó un crecimiento de 5,1% respecto al mismo mes del año pasado
