Son ocho carpetas digitales que acumulan miles y miles de archivos en su interior. En una primera mirada sobre su contenido se mezclan los nombres de bancos, agentes de Bolsa, operadores financieros, inversores de a pie y, por supuesto, las empresas más importantes de la Argentina. Y también se cruzan desde trámites de rutina para cualquier organismo público hasta contenidos sensibles para el mercado de capitales.
Los hackers de la organización Medusa cumplieron su promesa: publicaron los 500.000 documentos robados de los servidores de la Comisión Nacional de Valores (CNV) el pasado 7 de junio en la “dark web”, el sector de Internet que no es accesible a través de los buscadores convencionales. Habían cumplido con todos los pasos de una operación de “ransomware”. Secuestraron 1,5 terabytes de los servidores de la CNV, lo anunciaron en la dark web, pidieron un rescate de 500.000 dólares, publicaron capturas de los archivos (la “prueba de vida” del secuestro) y, 20 días después del robo, liberaron el acceso a la información.
Los archivos de la CNV ya pueden descargarse de la “dark web” y comienzan a circular libremente, ya que con pericia informática hay quienes pueden abrirlos sin riesgos. Y si bien hay resoluciones de la CNV que son públicas, hay muchos documentos que no lo son. El botín de los hackers tiene alta sensibilidad. Según pudo comprobar Infobae, en la información disponible no solo hay expedientes de sumarios iniciados por el organismo, actuales y pasados, sino también largas cadenas de mails cruzados entre los funcionarios, los representantes de las entidades reguladas y algunos investigados, que reflejan los trámites previos a cada actuación. Hay también documentación de dictámenes con sanciones aplicadas y de multas pagadas por los sancionados.
Como curiosidad, hay documentos que reflejan los pormenores de una campaña de difusión pública sobre seguridad informática, exhortando a que los inversores tomen precauciones al manejar sus cuentas comitentes. El slogan elegido para aconsejar al público resultó premonitorio para la propia CNV: “Cuidá tus claves”.
En la misma carpeta, dentro de un simple documento PDF al que accedieron los hackers, bajo el nombre “Claves” se pueden ver todas las contraseñas de acceso a las cuentas de Twitter y LinkedIn del organismo, así como también el canal oficial de YouTube de la CNV, entre muchas otras.
Los 500.000 documentos filtrados por los hackers abarcan prácticamente toda la actividad del organismo. Hay incluso muchos archivos con documentación interna que refleja el funcionamiento administrativo de la Comisión. Y miles de mails enviados y recibidos por quienes trabajan -y trabajaron- en el organismo.
Pocos días atrás, tal como había informado este medio, los hackers habían liberado la información en la “dark web”. El proceso de descarga de los documentos es mucho más lento que en la web convencional. Para navegar en ese sector clandestino de Internet hay que utilizar un navegador llamado Tor, que permite explorarlo en forma anónima, sin dejar rastros. Muchos expertos ya desandaron ese camino y es esperable que cada día que pasa los documentos sean accesibles aún con mayor facilidad. Y que las consecuencias de esta filtración recién estén empezando.
Los riesgos del ransomware
La CNV, el organismo regulador del mercado de capitales argentino, reconoció haber sido víctima de una organización de ciberdelincuentes denominada Medusa especializada en ransomware, y lo denunció ante la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI). El ransomware es una modalidad de hackeo que consiste en acceder a los servidores de una empresa o un organismo estatal, apropiarse de la información y ponerle nuevas contraseñas para volverla inaccesible para sus propios dueños. Posteriormente, se pide el pago de un rescate por su devolución, por lo general en criptomonedas.
Los ataques informáticos hace rato que dejaron de ser exclusividad de las empresa privadas. También abundan las víctimas dentro del sector público. El año pasado los hackers atacaron los sistemas del Senado de la Nación. Un par de meses atrás, el Instituto Nacional de Tecnología Agropecuaria (INTA) también fue víctima de una operación de ransomware, tal como ahora le pasó a la CNV.
Al mismo tiempo en que cualquier organización, pública o privada, busca digitalizar al extremo su actividad para volverse más eficiente, también crecen los riesgos de sufrir un ciberataque. Y la tendencia no es exclusiva de la Argentina. “Mientras somos testigos de cómo la banda de ciberdelincuentes Medusa pone contra la pared a la Comisión Nacional de Valores (CNV), sigue creciendo la lista de víctimas del ciberdelito en nuestra geografía, aunque debemos reconocer que a esta amenaza es global” señaló Gabriel Zurdo, CEO de BTR Consulting y especialista en riesgo tecnológico.
“Nuestros registros indican que se producen seis ataques de ransomware por minuto en promedio. No todos llegan a buen puerto, afortunadamente, pero la tendencia es al alza y así continuará. Las capacidades y potencia de esta nueva industria son inocultables, tanto como lo endeble de los productos y el desapego a la norma de algunos de los jugadores de la industria tecnológica”, agregó Zurdo. El experto comentó que en EEUU la preocupación por la ciberdelincuencia es tan profunda que el Departamento de Estado salió a ofrecer una recompensa de USD 10 millones para quienes aporten información que permita identificar a miembros de la ciberbanda llamada “Clop”, en el marco de una campaña con el hashtag #StopRansomware.
Seguir leyendo:
Últimas Noticias
Más cambios en el gobierno: Caputo suma un economista uruguayo al equipo económico
Se trata de Ernesto Talvi, de marcada vocación política, al punto de haber fundado un movimiento interno del Partido Colorado y haber sido candidato presidencial, senador y canciller en su país. Su visión sobre el contexto internacional y los acuerdos con la Unión Europea
Juicio por YPF: en su primera medida como Procurador, Amerio pidió frenar las investigaciones hasta que se defina la apelación de fondo
La Procuración del Tesoro, en la que asumió la semana pasada, emitió una moción de emergencia y aseguró que los demandantes, encabezados por Burford Capital, quieren convertir el proceso “en un circo”
Qué pasará con los contratos de trabajo antiguos tras la entrada en vigencia de la reforma laboral
La ley sancionada por el Congreso modificó el cálculo de indemnizaciones, introdujo nuevas reglas para el período de prueba y sumó un “banco de horas” como alternativa para la gestión de la jornada laboral
Guerra en Medio Oriente: se disparó el precio de un insumo agrario clave y se espera un fuerte impacto en el campo argentino
En 2025 el país importó más de USD 2.000 millones de fertilizantes. Maíz y trigo concentran el 70% del uso y soja el 8 por ciento. El aumento no se produce en un momento de elevado consumo, pero las decisiones de importación no pueden prorrogarse más allá de mayo
Autos viejos: cuál es la edad promedio de los vehículos que se dan de baja y por qué en 2024 cambió la tendencia
La venta de 0 km es uno de los datos determinantes y está lejos de lo que hoy se requiere para revertir el envejecimiento del parque automotor, que depende también de los que se sacan de circulación
