Ukraine grocery chain ATB confirms cyberattack as hackers threaten to leak data

La ca­de­na de su­per­mer­ca­dos más gran­de de Ucra­nia, ATB, con­fir­mó haber su­fri­do un ci­ber­in­ci­den­te des­pués de que se pu­bli­ca­ra una exi­gen­cia ex­tor­si­ti­va en su por­tal di­gi­tal. El grupo res­pon­sa­ble de la in­tru­sión, au­to­de­no­mi­na­do Da­ta­Suc­kers, asu­mió la au­to­ría del ata­que y exi­gió una suma de di­ne­ro bajo la ame­na­za de di­fun­dir in­for­ma­ción que ase­gu­ra­ban haber ex­traí­do de mi­llo­nes de usua­rios. Como res­pues­ta ini­cial, la com­pa­ñía re­ti­ró tem­po­ral­men­te al­gu­nos de sus ser­vi­cios di­gi­ta­les bajo el ar­gu­men­to de rea­li­zar la­bo­res téc­ni­cas de man­te­ni­mien­to, al tiem­po que re­cha­zó que la in­for­ma­ción de los com­pra­do­res se hu­bie­ra visto afec­ta­da.

Tras la pos­tu­ra adop­ta­da por la em­pre­sa, los ata­can­tes di­fun­die­ron mues­tras de la pre­sun­ta in­for­ma­ción sus­traí­da a tra­vés de un canal de men­sa­je­ría, des­car­tan­do la fil­tra­ción total para optar por su venta a cam­bio de una can­ti­dad ele­va­da. El co­lec­ti­vo afir­mó haber acu­mu­la­do re­gis­tros de mi­llo­nes de com­pra­do­res, tales como nom­bres, con­tac­tos fí­si­cos y elec­tró­ni­cos, cla­ves ci­fra­das, ade­más de do­cu­men­tos de iden­ti­dad del per­so­nal y his­to­ria­les de tran­sac­cio­nes. Para res­pal­dar sus acu­sa­cio­nes, com­par­tie­ron cap­tu­ras de pan­ta­lla, aun­que la ve­ra­ci­dad de los datos y el al­can­ce del im­pac­to no pu­die­ron ser va­li­da­dos de forma in­de­pen­dien­te.

Los ata­can­tes se de­fi­nen como un co­lec­ti­vo mo­ti­va­do por in­tere­ses eco­nó­mi­cos y sin víncu­los po­lí­ti­cos, uti­li­zan­do pla­ta­for­mas di­gi­ta­les para de­ta­llar sus in­tru­sio­nes y co­mu­ni­car­se con afec­ta­dos, me­dios y au­to­ri­da­des. Re­cien­te­men­te, este mismo grupo se atri­bu­yó ac­cio­nes con­tra cor­po­ra­cio­nes rusas, in­clu­yen­do una ca­de­na de co­mi­da rá­pi­da cuyos ad­mi­nis­tra­do­res ad­mi­tie­ron un po­si­ble ac­ce­so a datos de su clien­te­la, y un ope­ra­dor tu­rís­ti­co cuyas pla­ta­for­mas su­frie­ron in­te­rrup­cio­nes. Las co­mu­ni­ca­cio­nes de los ata­can­tes se rea­li­zan prin­ci­pal­men­te en un idio­ma es­pe­cí­fi­co, aun­que su ubi­ca­ción geo­grá­fi­ca per­ma­ne­ce in­de­ter­mi­na­da.