Los hackers empiezan a colgar en la internet oscura la información sobre trabajadores y clientes robada a Euskaltel en mayo

Bilbao

El pasado 15 de mayo Euskaltel sufrió un cibertaque en el que los piratas informáticos se hicieron con algo más de tres Terabites de información de la empresa vasca. Ahora esa información sensible que recoge datos sobre clientes, trabajadores y documentos internos de la propia empresa vasca han comenzado a ser volcados en la internet oscura, al alcance de cualquier ciberdelincuente, como forma de chantaje para exigir un rescate.

Hasta ahora los hackers han hecho públicos en la darkweb 29 Gigas de los algo más de tres Terabites de información con la que se hicieron en el ciberataque que perpetraron a mediados de mayo. 29 Gigas que han empezado a colgarse a través del foro Lockbit 3.0 Leaked Data y a los que cualquiera que navegue en esa web oscura puede tener acceso, de hecho la página recoge a estas alturas más de cuatro mil visualizaciones.

Los documentos, muy extensos, están divididos por carpetas que hacen relación a recursos humanos, planificación, consultas, proyectos, jurídico y también una carpeta con el título de usuarios. En estas carpetas se recoge una cantidad ingente de información, alguna sin demasiado valor aparente como planes de formación o de conciliación de la propia firma vasca, pero otras reflejan nombres propios de trabajadores o usuarios que podrían suponer material sensible para los ciberdelincuentes.

"Sin comentarios", dice la compañía

Desde la dirección de Euskaltel han decidido no hacer declaraciones sobre el ciberataque de mayo ni sobre el volcado de lo datos ahora en la web oscura. Los hechos fueron ya denunciados por Más Móvil ante la Guardia Civil en su día, ya que el robo de información afectaba también a la gallega RCable y la asturiana Teleclabe, todas ellas como parte de Más Móvil junto a la operadora vasca.

La filtración de los datos ha motivado también la respuesta de los sindicatos de Euskaltel. Desde Comisiones Obreras se ha solicitado una reunión con el responsable de recursos humanos de la empresa para pedir información sobre la filtración de estos datos que pueden afectar a los trabajadores.

Únete al canal de WhatsApp de la SER

Acceso, robo y chantaje

Este tipo de ataques a empresas se llevan a cabo a través de malwares que infectan los terminales de la firma atacada haciéndose con su control o con datos sensibles y son mucho más habituales de lo que parece. El 'modus operandi' es siempre muy parecido. Una vez que el programa ha conseguido introducirse en alguno de los ordenadores de la empresa, éste va extendiéndose hasta contagiar al mayor número de terminales posible y accediendo a la información en función de los niveles de acceso que consiga superar. Una vez con la información en su poder, lo más habitual es que los hackers soliciten un rescate a la empresa bajo la amenaza de hacer pública la información y otorgan un plazo máximo a la firma atacada para que haga efectivo el pago, en la mayoría de las ocasiones en bitcoins.

En el caso de Euskaltel el plazo dado por los piratas informáticos fue en un primer momento el 5 de junio, aunque después este plazo se amplió hsta el 15 de junio, día en el que los hackers han comenzado a volcar parte de la información robada en la darkweb a través del foro Lockbit 3.0 Leaked Data.

De las ondas a la red