Vulnerabilidades antiguas y sin parchear permiten a los atacantes acceder a la agencia nuclear de Filipinas

Un grupo de ata­can­tes logró vul­ne­rar las redes de una agen­cia nu­clear en Fi­li­pi­nas y de una em­pre­sa con­tra­tis­ta naval, ob­te­nien­do ac­ce­so a in­for­ma­ción con­fi­den­cial re­la­cio­na­da con pro­ce­sos de ma­te­ria­les nu­clea­res, per­so­nal y pla­ni­fi­ca­ción tec­no­ló­gi­ca. Los in­ves­ti­ga­do­res des­cu­brie­ron los ar­chi­vos en un ser­vi­dor lo­ca­li­za­do en Áms­ter­dam que fun­cio­na­ba como cen­tro de ope­ra­cio­nes de los agre­so­res, donde al­ma­ce­na­ban he­rra­mien­tas ofen­si­vas y datos ro­ba­dos.

Las in­tru­sio­nes se lle­va­ron a cabo apro­ve­chan­do fa­llas de se­gu­ri­dad que ya con­ta­ban con par­ches ofi­cia­les desde hace tiem­po en pro­gra­mas de co­la­bo­ra­ción y pla­ta­for­mas web, in­clu­yen­do vul­ne­ra­bi­li­da­des en un ser­vi­cio de nube y en un com­ple­men­to de ges­tión de si­tios. Aun­que los ana­lis­tas no atri­bu­ye­ron ofi­cial­men­te la au­to­ría a un Es­ta­do, de­tec­ta­ron que las car­pe­tas y los co­men­ta­rios de có­di­go es­ta­ban re­dac­ta­dos en idio­ma chino.

La in­for­ma­ción sus­traí­da abar­ca bases de datos de com­po­nen­tes de reac­to­res, his­to­ria­les de com­bus­ti­ble, ma­nua­les de se­gu­ri­dad ra­dio­ló­gi­ca y re­gis­tros per­so­na­les de em­plea­dos y cien­tí­fi­cos que con­te­nían do­cu­men­tos de pa­sa­por­te y de­cla­ra­cio­nes fi­nan­cie­ras gu­ber­na­men­ta­les. A pesar de la gra­ve­dad del ac­ce­so no au­to­ri­za­do, los ex­per­tos in­di­ca­ron que no se ha­lla­ron evi­den­cias de que los ata­can­tes ma­ni­pu­la­ran sis­te­mas ope­ra­ti­vos crí­ti­cos de los reac­to­res o de los as­ti­lle­ros.