27 de octubre de 2011 | SUECIA
Miles de personas afectadas por ataque de hackers
ESTOCOLMO: El número de personas afectadas por un ataque de hackers va en alrededor de los 200 000, y sigue creciendo, luego de que el sitio Blogtoppen.se fuera interceptado, y hackers publicaran 90 000 contraseñas de usuarios y una lista de 57 sitios en Internet interceptados. Entre los afectados se encuentran conocidos políticos y periodistas, como Veronica Palm (S), Sofia Arkelsten (M), Annie Lööf (C ).
- La seguridad en muchos sitios suecos en la red deja bastante que desear, afirmó Anne-Marie Eklund Löwinder, jefa de seguridad de la Fundación de Infraestructura en Internet (IIS).
Por: Magazín Latino
El escándalo comenzó con una serie de acusaciones publicadas en la cuenta de Twitter de William Petzäll en contra del partido del cual se retiró hace poco tiempo: los Demócratas de Suecia. Tweets como: "Puedo contarles que Söder y Åkesson tienen pleno acceso a lo que reporteros de Aftonbladet y Expressen tenían en sus mails durante muchos años".
Más tarde le siguieron direcciones electrónicas de periodistas tanto de Aftonbladet como de Expressen. En varios de los casos las contraseñas eran correctas.
El problema era que William Petzäll no podía publicar nada en su cuenta de Twitter el día de ayer. El parlamentario, de 23 años, se encuentra por el momento sometido a un tratamiento obligatorio en un centro de rehabilitación en Skåne, al sur de Suecia, y no tiene acceso ni a computadora ni celular. Claro está que los hackers se aprovecharon de los datos que el parlamentario tenía en su cuenta de Bloggtoppen.se y se apoderaron de su identidad en Twitter.
Su representante legal negó que el parlamentario – ahora independiente - tenga algo que ver con las publicaciones.
Aunque el ataque cibernético comenzó hace un par de meses atrás. A fines de septiembre, alguien se apoderó del nombre de 80 000 usuarios y sus respectivas contraseñas del sitio en Internet Bloggtopen.se. Entre ellos se encontraba William Petzäll.
Bloggtoppen.se se cerró ayer, y su responsable, Jimmy Holmlund, de 27 años, declaró a los medios que no sería reabierto.
- Si es como sospecho, utilizaron una vulnerabilidad en la función de búsqueda en la base de datos. Obviamente tenía mala seguridad, afirmó ayer Jimmy Holmlund.
Este miércoles se supo que otro popular sitio: Gratisbio.se, también había sido intervenido, hace un tiempo atrás. El director de este afirmó a la prensa que "no había pensado en esos detalles técnicos".
- Estoy asombrada de que tantos sitios en la red tenga aun tan mala seguridad. En el fondo esto se debe a que la persona que desarrolló el sitio no tiene una protección relevante de contraseñas y datos de ingreso al sitio, afirmó la jefa de seguridad de IIS, Anne-Marie Eklund Löwinder, al matutino Dagens Nyheter.
La información de usuarios vertidas al espacio cibernético ya va en alrededor de las 200 000 personas, la mayoría personas comunes y corrientes, pero también se encuentran entre ellas parlamentarios, celebridades, periodistas y políticos.
- No recuerdo ningún ataque tan grande en los últimos años, dijo Joakim von Braun, asesor de seguridad de Sveriges Radio, quien ha trabajado para la Policía de Seguridad (SÄPO) y para Symantec.
Según el vespertino Aftonbladet, el partido más afectado es el de los Moderados, con más de 79 usuarios que estaban registrados en Bloggtoppen a través del dominio Moderat.se. Entre ellos se encuentran varios parlamentarios y la secretaria del partido, Sofia Arkelsten. Le sigue el Partido Liberal, con poco más de 50 políticos registrados a través de su dominio Liberal.se
Otros afectados son también periodistas de todos los periódicos más grandes y de los canales de televisión. Tanto Expressen como Aftonbladet han presentado una denuncia policial y comenzaron investigaciones internas para esclarecer si alguien había logrado introducirse en sus sistemas de correos electrónicos.
Aftonbladet escribe (27-10-2011), que las personas afectadas podrían ser unas 400 000 (aunque hay que tener en cuenta que son cifras no confirmadas). El vespertino afirma también que una lista con 210 000 cuentas circula en Flashback y en Twitter.
Esto ha ocurrido:
Lunes 15 de agosto
El seudónimo "sc3a5j" escribe en Twitter y publica una lista con 57 sitios suecos hackeados. La información de usuarios y contraseñas de casi 90 000 usuarios es pública.
Sábado 24 de septiembre 00.31
El seudónimo "sc3a5j" escribe en Twitter : "Aquí vamos otra vez…" Adjunta un archivo de datos con la información de usuarios y contraseñas de todos los usuarios de Bloggtoppen. En total más de 93 000 usuarios. Al mismo tiempo divulga información en Twitter con el mismo seudónimo.
Martes 25 de octubre 09.23
Alquien escribe en el Twitter del parlamentario William Petzäll:
"Puedo contarles que Söder y Åkesson tienen pleno acceso a lo que reporteros de Aftonbladet y Expressen tenían en sus mails durante muchos años".
Después siguen varias direcciones electrónicas de periodistas tanto de Aftonbladet como de Expressen. En varios de los casos las contraseñas son correctas.
Tanto Expressen como Aftonbladet denuncian a la policía sospechas de piratería.
Martes 25 de octubre 11.30
El defensor público de William Petzäll toma contacto con él en el centro de tratamiento. Petzäll niega ser responsable de la publicación, como está internado para tratamiento obligatorio según la ley, no tiene acceso ni a computadoras ni teléfono.
Martes 25 de octubre 14.40
Bloggtoppen.se confirma a Aftonbladet que la información publicada en Twitter procede de su sitio. El ataque hacker contra Bloggtoppen es público y el sitio cierra.
