ShinyHunters ha hackeado a Clop. ¿Y ahora qué pasa con las víctimas de Clop?

El grupo ci­ber­de­lic­ti­vo ShinyHun­ters logró vul­ne­rar el sitio en la Dark Web del grupo de ran­som­wa­re Clop, al­te­ran­do su apa­rien­cia para mos­trar men­sa­jes de toma de con­trol. ShinyHun­ters afir­mó haber ac­ce­di­do al ser­vi­dor del sitio y sus­traí­do di­ver­sos ele­men­tos, in­clu­yen­do có­di­go fuen­te, lla­ves pri­va­das y re­gis­tros, ade­más de exi­gir un pago en Bit­coin bajo la ame­na­za de di­vul­gar in­for­ma­ción sobre las víc­ti­mas de Clop.

A pesar de las ame­na­zas y las de­man­das eco­nó­mi­cas pu­bli­ca­das en el sitio al­te­ra­do, hasta el mo­men­to no se ha ve­ri­fi­ca­do de forma in­de­pen­dien­te si ShinyHun­ters real­men­te posee los datos de los afec­ta­dos por Clop. No obs­tan­te, este en­fren­ta­mien­to entre pi­ra­tas in­for­má­ti­cos pone de re­lie­ve el ries­go per­sis­ten­te para las or­ga­ni­za­cio­nes cuyas in­for­ma­ción ya fue ro­ba­da, ya que esa in­for­ma­ción per­ma­ne­ce en ser­vi­do­res fuera de su con­trol y ex­pues­ta a nue­vos robos o fil­tra­cio­nes.

Es­pe­cia­lis­tas en se­gu­ri­dad se­ña­lan que con­fiar en que los de­lin­cuen­tes cum­plan acuer­dos de eli­mi­na­ción de datos re­sul­ta in­fun­da­do, dado que los acuer­dos de res­ca­te no ofre­cen ga­ran­tías, au­di­to­rías ni me­ca­nis­mos de ve­ri­fi­ca­ción. Aun­que una dispu­ta entre ban­das cri­mi­na­les po­dría res­tar­les tiem­po para ata­car a em­pre­sas le­gí­ti­mas de forma tem­po­ral, la falta de con­trol sobre los datos ex­fil­tra­dos man­tie­ne a las or­ga­ni­za­cio­nes vul­ne­ra­bles a fu­tu­ras ex­po­si­cio­nes.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el des­en­la­ce final de la ex­tor­sión entre ambos gru­pos ni sobre la iden­ti­dad de todas las or­ga­ni­za­cio­nes afec­ta­das.