Datos confidenciales de miles de soldados del ejército israelí filtrados en internet tras un ciberataque

Un conjunto de datos a gran escala que contiene los currículos de miles de personas que han servido o sirven actualmente en las Fuerzas de Defensa de Israel y en los servicios de inteligencia ha aparecido en internet como resultado de un ciberataque presuntamente respaldado por Irán. La información filtrada incluye nombres y apellidos, números de teléfono, correos electrónicos y, en algunos casos, hasta direcciones particulares. Además, entre los afectados por la filtración se encuentran personas que han trabajado en sistemas de defensa aérea, ciberseguridad y unidades de inteligencia de alto nivel.

Mientras que la autenticidad de la mayoría de los documentos ha sido confirmada por investigaciones de la prensa israelí, algunas de las víctimas describieron la situación diciendo: "Esto es realmente escalofriante". Por otro lado, ninguna de las personas afectadas por el incidente indicó haber sido informada previamente por las instituciones oficiales.

La opinión generalizada de los expertos en seguridad es que el grupo de ciberatacantes detrás del incidente es "Handala Hack". Esta organización ha llevado a cabo cerca de 20 operaciones de ciberataque similares en las últimas semanas.

Se cree que la filtración se produjo como resultado de una intrusión en JobInfo, una plataforma de recursos humanos y contratación con sede en Israel, o en los proveedores de datos externos vinculados a ella. Entre los documentos expuestos también hay información perteneciente a altos cargos que han desarrollado su carrera en las unidades de inteligencia más críticas de Israel.

El hecho de que el currículo más reciente en los documentos sea de 2024 indica que la operación de filtración de datos podría haber comenzado hace aproximadamente un año. Se informa que los ciberataques avanzan en dos etapas: primero la selección de los datos y luego su filtración.

La Dirección Nacional de Ciberseguridad de Israel, que hizo una declaración tras el ataque, subrayó que la mayoría de las violaciones de datos se originan en servicios de almacenamiento de datos y anunció que las nuevas regulaciones introducidas impondrán medidas de ciberseguridad mucho más estrictas tanto para el sector público como para el privado. Las nuevas normas cubrirán todas las estructuras comerciales, incluidas las pequeñas empresas.

Por su parte, el Shin Bet, la agencia de seguridad interna de Israel, y empresas de seguridad privada anunciaron que han observado un aumento notable en los ataques de suplantación de identidad (spear phishing) dirigidos especialmente a funcionarios estatales y periodistas en los últimos meses. Estos ataques, además de obtener credenciales a través del correo electrónico, a veces pueden resultar en la suplantación de la identidad de las víctimas para organizar nuevos ataques contra otros objetivos en una segunda etapa.

Los expertos señalan que las tensiones digitales entre Irán e Israel han adquirido nuevas dimensiones y que los ciberataques desempeñan un papel decisivo en los procesos de recopilación de inteligencia. No solo la infraestructura de defensa, sino también las universidades y los institutos de investigación se encuentran bajo este riesgo.

Fuente de la noticia: 12punto