Autores
El FMI ha sido víctima de un sofisticado ataque virtual diseñado para robar la información guardada en los ordenadores oficiales de la organización y espiar las comunicaciones de sus funcionarios sin ser detectado.
La poca información divulgada indica que los atacantes infectaron uno de los ordenadores del FMI con un ataque “spear phishing”, un ataque dirigido y personalizado que se realiza utilizando información muy específica y detallada sobre la víctima. Una vez dentro del sistema, el programa malicioso se expandió, infectando y vulnerando más ordenadores.
La amenaza es tan peligrosa que el Banco Mundial, que tiene su sede frente a la del FMI, desconectó el enlace que permite que ambas instituciones compartan información por ordenador.
EL FMI no ha hecho ninguna declaración pública, y todavía no se conoce la magnitud del problema. Funcionarios de alto rango de la organización explicaron que el programa malicioso diseñado para filtrar los datos había estado en los ordenadores por meses, pero que se seguía investigando el incidente y por el momento no se podía revelar más información sobre la intrusión.
Los funcionarios del FMI recibieron una serie de correos electrónicos y memos este mes que hablaban sobre phishing y seguridad informática: “Se solicita con insistencia al personal que NO ABRA correos electrónicos y enlaces a videos sin antes verificar la autenticidad de las fuentes”, decía uno de los mensajes de la organización.
Pero la teoría del ultra-sofisticado ataque phishing no ha convencido a todos: “Para las organizaciones es más fácil esconderse detrás de esta excusa en vez de admitir que hay fallas en sus defensas”, opinó Tal Be’ery, analista de la empresa de seguridad Imperva.
El FMI tiene un inmenso poder sobre la economía mundial, por lo tanto, los datos que controla serían de gran valor para cualquier gobierno u organización. “Hay dos posibles intrusos que son los más preocupantes: Uno es el crimen organizado, el otro es una nación o estado, y ambos son muy peligrosos”, opinó Sami Saydjari, fundador de la Cyber Defense Agency en Wisconsin. Pero, por supuesto, el FMI todavía no se ha arriesgado a nombrar a ningún sospechoso.
Fuentes:
I.M.F. Reports Cyberattack Led to ‘Very Major Breach’ The New York Times
Government ‘may have hacked IMF’ BBC News
IMF State-Backed Cyber-Attack Follows Hacks of Lab, G-20 Bloomberg
Autores
De los mismos autores
En la misma categoría
Ciberespías penetran en los sistemas del Fondo Monetario Internacional