Naciones Unidas confirma que sufrió un importante hackeo el año pasado

Naciones Unidas ha revelado que sufrió un gran hackeo el año pasado. De acuerdo a El nuevo humanitario y Associated Press, la organización fue víctima de un ataque masivo patrocinado por el estado el verano pasado.

Según los informes, alrededor de julio de 2019, los piratas informáticos explotaron una vulnerabilidad en Microsoft SharePoint y un malware desconocido para obtener acceso a docenas de servidores en las oficinas de la ONU en Ginebra y Viena, así como en la Oficina del Alto Comisionado de las Naciones Unidas para los Derechos Humanos. (ACNUDH).

El ataque resultó en un compromiso de los componentes de la infraestructura central. Como no se pudo determinar la naturaleza exacta y el alcance del incidente, [la ONU] decidió no divulgar públicamente la violación.

– Portavoz de la ONU

Jake Williams, un ex pirata informático del gobierno de EE. UU., dijo a Associated Press que "la intrusión definitivamente parece espionaje". Una fuente no identificada de la ONU le dijo a Associated Press que “es como si alguien caminara en la arena y luego limpiara sus huellas con una escoba. Ni siquiera hay rastro de una limpieza”. Los piratas informáticos descargaron más de 400 GB de datos de los servidores y cubrieron sus huellas. La ONU señaló que no conocen el alcance del daño ni qué información pudieron descargar los piratas informáticos. La buena noticia (a menos que sea un empleado de la ONU) es que los servidores acaban de tener la información del empleado. A raíz de eso, la ONU ha pedido a todos sus empleados que restablezcan sus contraseñas, pero se negó a profundizar en los detalles.

Esta no es la primera vez que la ONU encubre una violación de datos. En 2016, Emissary Panda, un grupo vinculado al gobierno chino, accedió a los servidores de la Organización de Aviación Civil Internacional. La ONU informó de la violación solo después de que el CBC informó de ello. Aparentemente, el estatus único de la ONU significa que el organismo no está obligado a revelar violaciones de datos.

Desafortunadamente, los ataques cibernéticos patrocinados por el estado se están volviendo cada vez más comunes a medida que los países están librando guerras en línea. Apenas la semana pasada nosotros reportaron cómo Crown Price de Arabia pirateó el teléfono celular del CEO de Amazon, Jeff Bezos, y extrajo datos.