Letonia detiene a un presunto pirata informático por un ataque a una empresa de reparación de aparatos electrónicos

Las au­to­ri­da­des de Le­to­nia de­tu­vie­ron a un joven de vein­ti­trés años bajo la sos­pe­cha de haber vul­ne­ra­do al menos a dos em­pre­sas, sus­traer datos per­so­na­les y tra­tar de ex­tor­sio­nar a los afec­ta­dos. El pri­mer in­ci­den­te se de­tec­tó a co­mien­zos de fe­bre­ro, mien­tras que el se­gun­do ocu­rrió a prin­ci­pios de sep­tiem­bre en TSC, una com­pa­ñía de re­pa­ra­ción de dis­po­si­ti­vos elec­tró­ni­cos que forma parte del grupo de te­le­co­mu­ni­ca­cio­nes LMT.

El in­di­vi­duo pre­sun­ta­men­te apro­ve­chó fa­llos de se­gu­ri­dad en los si­tios web cor­po­ra­ti­vos para en­trar sin au­to­ri­za­ción a las bases de datos y ex­traer in­for­ma­ción per­so­nal. Pos­te­rior­men­te, se co­mu­ni­co con las em­pre­sas me­dian­te co­rreos elec­tró­ni­cos anó­ni­mos para exi­gir di­ne­ro a cam­bio de man­te­ner en se­cre­to los datos ro­ba­dos. Para lle­var a cabo sus ac­cio­nes, el sos­pe­cho­so uti­li­zó he­rra­mien­tas in­for­má­ti­cas au­to­ma­ti­za­das en la bús­que­da de vul­ne­ra­bi­li­da­des y re­cu­rrió a re­cur­sos di­gi­ta­les para ocul­tar su ubi­ca­ción.

Du­ran­te el re­gis­tro en la vi­vien­da del sos­pe­cho­so en Riga, la po­li­cía halló in­di­cios de po­si­bles agre­sio­nes in­for­má­ti­cas adi­cio­na­les con­tra otras com­pa­ñías tanto den­tro como fuera del país, he­chos que con­ti­núan bajo in­ves­ti­ga­ción. El arres­to se pro­du­jo a me­dia­dos de sep­tiem­bre y el im­pli­ca­do se en­fren­ta a una po­si­ble pena de pri­sión de hasta cinco años, aun­que las au­to­ri­da­des se­ña­la­ron que la in­for­ma­ción ro­ba­da no pa­re­ce haber sido com­par­ti­da con ter­ce­ros.

Por su parte, TSC ex­pli­có que los ata­can­tes ex­plo­ta­ron una bre­cha en su pla­ta­for­ma web para ac­ce­der a una base de datos con so­li­ci­tu­des de re­pa­ra­ción de clien­tes, lo que pudo in­cluir nom­bres, datos de con­tac­to, có­di­gos de ac­ce­so a dis­po­si­ti­vos y cuen­tas ban­ca­rias, entre otros de­ta­lles. La em­pre­sa acla­ró que sus sis­te­mas in­for­má­ti­cos ope­ran de ma­ne­ra in­de­pen­dien­te del resto del grupo LMT y que la red de te­le­co­mu­ni­ca­cio­nes no re­sul­tó afec­ta­da, sin de­ta­llar la can­ti­dad de clien­tes per­ju­di­ca­dos ni la vul­ne­ra­bi­li­dad es­pe­cí­fi­ca.