Los datos de 120.000 usuarios españoles, en manos de 'ciberpiratas'

Los 'hackers' atacan una empresa de Internet y obtienen claves personales y bancarias de clientes

J. A. HERNÁNDEZ - Madrid - 11/06/2007

Piratas informáticos han atacado en las últimas semanas la base de datos de una importante empresa española dedicada a gestionar dominios de Internet. Así han logrado robar claves de e-mail de usuarios, datos bancarios, teléfonos y domicilios personales de unas 120.000 personas, según fuentes conocedoras de las pesquisas. Además de obtener ilícitamente esos datos, los hackers lograron inyectar un virus en miles de páginas web pertenecientes a los usuarios afectados, entre los que figuran conocidas empresas españolas.

La unidad anticiberterrorista de la Guardia Civil se ha hecho cargo de las pesquisas para tratar de localizar a los hackers, que han ocasionado serios daños a la citada empresa de gestión de dominios. Además, la delictiva acción ha permitido que datos confidenciales de miles de clientes estén en manos de delincuentes. Dada la sofisticación de medios empleada por los piratas, los investigadores están teniendo problemas para averiguar desde qué lugar y quién o quiénes están detrás de este masivo ataque.

Algunos indicios apuntan a que han actuado a través de servidores ubicados en Rusia y EE UU. Ello dificulta el localizarles, porque utilizan servidores anónimos. En España ha habido pocos ataques de la envergadura del registrado ahora por esta firma española. En los que ha habido, procedentes casi todos del extranjero, casi nunca se logró conocer la identidad de los delincuentes.

Fuentes de la investigación han evitado facilitar el nombre de la empresa afectada. Ésta se vio impotente en un principio para detener el ataque. Por ello, contrató a una empresa informática especializada en seguridad, que logró bloquear los accesos y detectar el agujero por el que habían entrado los piratas. Pero la fechoría ya se había producido.

Los técnicos descubrieron que al menos uno de los hackers se había dado de alta como cliente de la empresa semanas antes para ir preparando el ataque. Debía buscar los agujeros del sistema e informar de ellos a sus otros compinches para robar los datos personales de los clientes: claves de correo electrónico, movimientos y pagos bancarios, documentos de identidad, direcciones de los usuarios... En cerca de 10.000 casos, los hackers han hecho uso de datos de carácter personal de usuarios o firmas españolas que tenían contratado su servicio con esta empresa.

El mayor ataque se produjo un sábado del mes de mayo, cuando la vigilancia en la empresa era más reducida. Fueron algunos clientes los que dieron la voz de alarma. Tenían páginas web contratadas con esa firma y, al abrirlas, observaron que alguien había entrado ilegalmente en ellas y las había modificado a su antojo. A la vez, se toparon con otra sorpresa: al entrar en sus web, aparecía una ventana que les llevaba a otra página de Internet ubicada en un servidor extranjero. La página, en realidad, era un peligroso virus de los llamados troyanos. La web original del cliente quedaba bloqueada. La empresa logró en cuestión de horas restablecer las web originales de sus clientes y eliminar los virus. Pero había una preocupación: que el virus se extendiese por España.

Los hackers suelen utilizar los datos robados con fines delictivos. Hay casos en los que el objetivo es chantajear y pedir dinero a las empresas: "O me das tanto dinero o difundo o utilizo los datos de tus clientes". La acción de los piratas informáticos está penalizada en España como delito de revelación de secretos. El problema es cazar a los intrusos y llevarlos ante la justicia.

Fuente:
www.elpais.com/articulo/espana/datos/120000/usuarios/espanoles/manos/ciberpiratas/elpepuesp/20070611elpepinac_11/Tes

¿No se sabe la empresa registradora?

¿y qué empresa es? Pq yo ni idea...Se supone habrán alertado a los usuarios o clientes de esa empresa registradora ¿no?:: Singlesmania :::: SinglesViajeros

Arsi se hace! torresmadrid.com - timelapses.tv - timelapse.es

Seria esta : Arsys.es ?
Que triste si no han notificado a sus clientes, sea quien sea, solo hacen el problema mas grande.Domains-for-sale: PagoAbierto.com TierraRaras.com AISmallBusiness.com TarjetaEuro.com

A***s se supone que tienen mas de 155mil clientes( o eso dicen en su web), por lo que la noticia al hablar de 120mil... a lo mejor es otra empresa .

Espero que no sea Arsys, yo tengo unos cuantos en Arsys y estaba a punto de modificarlo. ¡Glups! Prensa y Marketing BCN Revista Barcelona Barcelona Funciona

Pues vaya... ¡Lo haré! Prensa y Marketing BCN Revista Barcelona Barcelona Funciona

Sí, ya me han informado en Demene, lo haré. Lo que pasa es que nunca he cambiado de registrador y tengo la mitad en Moniker y la mitad en Arsys. ¿Sería bueno pasarlos todos a Moniker, con parking en Sedo? ¿Es fácil hacerlo? Prensa y Marketing BCN Revista Barcelona Barcelona Funciona

Si pidiera un notario creo que saldría más a cuenta dejarlo caducar y capturarlo :: el roce hace el dominio ::

Lo curioso que no digan el nombre. Si roban un banco dicen la surcusal de BBVA.

Descartados Abansys y Hostytec.

ellos mismos se han encargado de mandar un email del tipo "sabemos quien es pero pio pio que yo no he sido"

:pop2:

¿a***s y piensasolutions no eran la misma empresa?

:komete4:Análisis de acciones Ibex 35 - Trading Divisas - Alertas Forex

Lo que pasa que antes de señalar negativamente a empresas, habria que estar seguros de que es Arsys y no otras... Los rumores pueden hacer daño a empresas que no tienen nada que ver con el asunto...

¿Y qué otra empresa española que gestione dominios puede tener 120.000 cilentes?

Ya que no nos dicen cual es tendremos que barajar nuestras propias hipotesis, si en el camino se hace daño a otra, nosotros no tenemos culpa, sino los periodistas que censuraron la información.

Por otra parte si alguno de vosotros tiene dominios con Ar**s, podría enviarles un email de contacto remitiendoles la noticia, para saber si son ellos, y si esto le afecta a su cuenta. En caso de no ser ellos tacharíamos otra más de la lista.

No se, así lo veo yo...:pop2:¿Que ha sido de mi durante este tiempo? - Softaltec - My 2¢

Si te lees los comentarios en la noticia de El Pais, parece que no había mucha seguridad en Arsys, aunque eso ya lo cojo con pinzas.

Entonces blanco y en botella.

Posted By: Pro-DomEntonces blanco y en botella.

¿Kéfir?:: el roce hace el dominio ::