Una noticia preocupante llega desde el Reino Unido: un grupo de ciberdelincuentes ha conseguido entrar en una base de datos utilizada por la policía y ha publicado los datos de contacto de más de 100.000 agentes y trabajadores. Te explicamos qué ha pasado, quién está detrás y por qué esto te importa aunque no vivas allí.
Qué ha ocurrido
El grupo, que se hace llamar ExfilSquad, asegura haber robado unos 135.000 registros de la Policía Nacional de la base de datos legal del Reino Unido, conocida como PNLD. Se trata de un servicio en línea que lleva más de 30 años siendo utilizado por las 43 fuerzas policiales de Inglaterra y Gales, además de por la policía de transporte británica.
La intrusión fue detectada el 26 de julio. Desde entonces, la empresa que gestiona el servicio trabaja con la Agencia Nacional contra el Crimen y con expertos en seguridad informática para investigar lo ocurrido. Los delincuentes han publicado una pequeña muestra de los datos robados en internet y piden un rescate a cambio de no sacar a la luz el resto.
Qué datos se han filtrado
Según ha confirmado la propia PNLD, la filtración incluye nombres completos, el organismo para el que trabajan y las direcciones de correo electrónico de agentes de policía, personal de las fuerzas, profesionales de la justicia y socios del gobierno.
También se han visto afectadas las personas que utilizaron la web pública «Ask the Police» (Pregunta a la Policía), un sitio donde cualquiera puede consultar dudas sobre temas legales y de seguridad. Si enviaste alguna pregunta a través de esa página, tu nombre y tu correo electrónico podrían estar entre los datos robados.
Hay un dato tranquilizador: la base de datos no contiene información confidencial sobre víctimas, testigos o delincuentes, y no hay pruebas de que se hayan robado contraseñas. Es decir, lo que ha salido a la luz son datos de contacto, no secretos de investigaciones.
Por qué preocupa tanto
Aunque una dirección de correo y un nombre puedan parecer poco importantes, para un agente que investiga delitos graves, que sus datos personales estén en manos de criminales es un riesgo real. Uno de los afectados, que trabaja contra la delincuencia organizada, contó al diario The Times que la filtración le resultaba «profundamente inquietante».
Además, esta no es una noticia aislada. Es la tercera filtración en una semana que afecta a organismos públicos del Reino Unido. Días antes, otro ataque reclamado también por ExfilSquad expuso más de 600.000 registros del Ministerio de Educación, y un organismo estatal de inversiones también sufrió una fuga de datos.
Qué es ExfilSquad
ExfilSquad es un grupo dedicado al robo de datos y la extorsión. Su forma de actuar es sencilla: entran en los sistemas de una organización, copian toda la información que pueden y luego amenazan con publicarla si no reciben dinero. Antes de este ataque, ya había reclamado otros, como el sufrido por el fabricante de semiconductores estadounidense Analog Devices.
Los expertos creen que su motivación es económica, no política. Es decir, buscan dinero, no están detrás de un gobierno extranjero. Pero su éxito demuestra algo importante: incluso las organizaciones con más recursos, como la policía, pueden ser vulnerables si sus sistemas no están al día.
Qué puedes aprender tú de esto
Esta noticia nos recuerda tres cosas que también te protegen a ti:
- Usa una contraseña distinta para cada servicio. Así, si una web en la que te registraste sufre una filtración, los delincuentes no podrán usar esa misma contraseña para entrar en tu correo o en tu banco. Es como tener una llave diferente para cada puerta de tu casa.
- Desconfía de los correos que llegan tras una filtración. Con tus datos en su poder, los estafadores pueden enviarte mensajes falsos haciéndose pasar por empresas para engañarte. Si algo te parece raro, no pinches en los enlaces.
- Revisa qué información compartes en internet. Cada dato que publicas (tu nombre, tu teléfono, dónde trabajas) es una pieza que alguien podría juntar con otras.
La investigación sobre esta filtración continúa y las autoridades británicas ya han avisado a todos los organismos afectados. Mientras tanto, la noticia sirve como recordatorio de que la seguridad en internet es cosa de todos, también de las instituciones que deberían protegernos.
