Ashley Madison representa una nueva etapa más oscura del ciberataque

Gary NeweVicepresidente de Arquitectos de Soluciones Globales | F5

A finales de julio, Avid Life Media (ALM), propietaria del sitio de citas en línea Ashley Madison, confirmó que había sido víctima de una filtración masiva de datos que podría haber expuesto los datos personales y la identidad de millones de usuarios de Ashley Madison.

Un mes después, los temores de la empresa (por no hablar de los de sus usuarios) se confirmaron cuando los hackers presuntamente responsables, conocidos como Impact Team, publicaron los nombres, las direcciones, los números de teléfono y los datos de las transacciones con tarjeta de crédito de unos 32 millones de clientes. La información se publicó en la «web oscura», un rincón semianónimo de Internet al que solo se puede acceder mediante un navegador Tor y un router Onion. Como era de esperar, aparecieron instrucciones sobre cómo acceder a los datos, seguidas de una avalancha de historias en la prensa sensacionalista sobre personas que habían encontrado los datos de sus parejas. La cobertura posterior también ha incluido acusaciones de que la filtración fue obra de alguien de dentro, así como una reflexión social más profunda sobre cómo o por qué tantas personas utilizan realmente el sitio.

El lado oscuro

Sin embargo, desde el punto de vista de la ciberseguridad, Ashley Madison constituye hasta la fecha el ejemplo más destacado de una nueva fase más oscura de los ciberataques. En lugar de limitarse a intentar causar trastornos y situaciones embarazosas, o conseguir algo de notoriedad, los ciberdelincuentes recurren cada vez más a los ataques informáticos para exigir rescates. A principios de julio, el servicio de streaming de películas Plex fue pirateado y el atacante intentó extorsionar al servicio. Un mes antes, tanto el Bank of China como el Bank of East Asia fueron víctimas de un ataque DDoS, y los piratas informáticos amenazaron a estas entidades con prolongar el ataque si no pagaban una cuantiosa suma en bitcoins.

The Impact Team ha afirmado que el ataque fue prácticamente una cruzada moral contra la empresa responsable de Ashley Madison. Según los hackers, ALM obtuvo 1,7 millones de dólares en ingresos en 2014 gracias al servicio de eliminación completa, que permite a los usuarios borrar su historial de uso del sitio y la información de identificación personal mediante un pago único de 19 dólares. The Impact Team sostiene que esto no es así, ya que los datos de pago de los usuarios siguen siendo accesibles.

¿Una pregunta de 3.200 millones de dólares?

Sin embargo, un motivo más probable del ataque es el carácter altamente sensible de la información robada y el valor que podría alcanzar. Imagina que los 32 millones de personas cuyos datos se han filtrado en la web oscura estuvieran dispuestas a pagar 100 dólares para eliminarlos. Haz las cuentas (o, si no te apetece, los ingresos por extorsión podrían ascender a la friolera de 3.200 millones de dólares) y queda claro el enorme poder que puede tener una filtración como la de Ashley Madison.

Entonces, ¿qué significa esto para las empresas? En pocas palabras, que deben tomarse en serio la ciberseguridad, y hacerlo cuanto antes. Independientemente de lo que opine sobre Ashley Madison y los servicios que ofrece, el ataque sigue siendo un ejemplo de los constantes retos a los que se enfrentan las empresas para proteger los datos de sus clientes de pago, con las previsibles repercusiones que ello puede tener también en sus ingresos futuros.

Muchas empresas sencillamente no están adaptando sus políticas y medidas de protección con la rapidez suficiente para hacer frente a unas amenazas de seguridad que evolucionan a gran velocidad. Si aún no ha sido víctima de un ataque, ha tenido suerte. Si las organizaciones no actúan ahora, los hackers seguirán encontrando nuevas formas de vulnerar sus sistemas y robar datos.

Adelantarse a los hackers

Por desgracia, no existe una solución infalible para protegerse de los hackers. Sin embargo, las organizaciones deberían empezar por analizar qué intentan proteger y qué podrían querer vulnerar los hackers. Cada vez es más frecuente que estos ataques empleen varios vectores simultáneamente. Por ejemplo, mientras se lleva a cabo un ataque DDoS, este suele estar diseñado para distraer a los equipos de seguridad y TI mientras los hackers atacan de forma selectiva sus aplicaciones por otro frente para acceder a sus datos. Estos ataques suelen centrarse en las aplicaciones, donde un hacker puede aprovechar vulnerabilidades en la lógica de la aplicación o manipular a las personas que las utilizan.

Dejando a un lado cualquier debate moral en torno a Ashley Madison, la atención debería centrarse en cómo los hackers se imponen cada vez más a las empresas y, en el proceso, vulneran la libertad personal o el derecho al anonimato. Para evitar que estos ataques se conviertan en noticia semanal o incluso diaria, el sector de la ciberseguridad y las empresas de todos los sectores deben colaborar para adelantarse a los hackers.

Sobre el autor

Gary NeweVicepresidente de Arquitectos de Soluciones Globales | F5

Más artículos de Gary Newe