Enlace Judío.- Piratas informáticos, aparentemente vinculados a Irán, dijeron el viernes que habían irrumpido en los servidores de la empresa israelí de alojamiento de Internet Cyberserve, derribando varios sitios web de uso generalizado.
El grupo de piratería Black Shadow, que golpeó a la compañía de seguros Shirbit el año pasado, desconecta varios sitios israelíes, incluidas las empresas de transporte público, el museo; advierte de la fuga de datos
El grupo Black Shadow, que según los medios de comunicación en idioma hebreo era iraní, advirtió a la compañía israelí que estaba en posesión de datos que podrían filtrarse. El grupo no ha confirmado que esté respaldado por Teherán.
“¡Hola de nuevo! Tenemos noticias para ti”, escribieron los piratas informáticos en un mensaje que circuló en las redes sociales el viernes por la noche. “Probablemente no puedas conectarte a muchos sitios web hoy. La empresa “Cyberserve” y sus clientes [fueron] atacados por nosotros. Puedes preguntar ¿qué pasa con los datos? Como siempre, tenemos muchos. Si no deseas que filtremos tus datos, comunícate con nosotros pronto”, publicó The Times of Israel.
Black Shadow robó una gran cantidad de información de la compañía de seguros israelí Shirbit el año pasado y luego la vendió en la web oscura cuando la empresa se negó a pagar un rescate.
Entre los clientes de Cyberserve se incluyen las empresas de transporte público Dan y Kavim, el Museo de los Niños en Holon, la empresa de viajes Pegasus y el sitio de blogs de la emisora pública Kan.
Los sitios web de varios clientes de Cyberserve no estaban disponibles el sábado por la mañana.
El año pasado, Black Shadow atacó a la firma de seguros Shirbit y abrió negociaciones de rescate, pero la compañía dijo que no pagaría, lo que llevó a la venta en la web oscura de información robada a la firma.
Muchos de los clientes de Shirbit son del sector público y las imágenes de documentos privados publicados incluyen el registro del vehículo y los detalles de la tarjeta de crédito de un empleado en la Residencia del Presidente, así como correspondencia personal y un certificado de matrimonio, así como los datos personales del presidente del Tribunal de Distrito de Tel Aviv.
Funcionarios israelíes no identificados dijeron a las noticias del Canal 12 en el momento del ataque que creían que un estado estaba detrás del ataque de Black Shadow. Sin embargo, no nombraron el país.
Israel e Irán han estado involucrados en una guerra en la sombra de años, con Israel presuntamente dirigiendo la mayoría de sus esfuerzos, incluidos múltiples supuestos ataques cibernéticos, para sabotear el programa nuclear de la República Islámica.
Esta semana, un ciberataque sin precedentes derribó el sistema de distribución de combustible subsidiado de Irán.
Abolhassan Firoozabadi, un alto funcionario del Consejo Supremo del Ciberespacio de Irán, dijo a la emisora estatal IRIB que el ataque aparentemente lo había llevado a cabo un país extranjero, aunque era demasiado pronto para nombrar sospechosos. También vinculó el ataque con otro que tuvo como objetivo el sistema ferroviario de Irán en julio.
Al día siguiente, un funcionario iraní tuiteó en hebreo que se había frustrado el “objetivo del enemigo” de fomentar los disturbios a través de la escasez de gasolina.
En los últimos años se informaron numerosos presuntos ciberataques iraníes contra Israel, incluido uno que tuvo como objetivo su infraestructura del agua en 2020.
Microsoft dijo este mes que Irán había multiplicado por cuatro sus ataques a Israel en el último año.
“Microsoft detectó un mayor enfoque de un número creciente de grupos iraníes dirigidos a entidades israelíes… y con ese enfoque vino una serie de ataques de ransomware”, dijo el Informe anual de defensa digital de la compañía.
Google también advirtió sobre un aumento en los piratas informáticos respaldados por el estado, con un informe que se centra en las “campañas notables” de un grupo vinculado al Cuerpo de la Guardia Revolucionaria de Irán.
Reproducción autorizada con la mención siguiente: ©EnlaceJudío