| La
firma española Telefónica no gana para disgustos, tras ver
expuestos los datos de sus clientes de líneas
ADSL en la Red hace unos días, ahora otro agujero de
seguridad ha visto comprometida información sobre los usuarios
del portal financiero de Terra, Invertia.com. De este modo, el
nombre, apellido, login, password y todos los movimientos
realizados por cada cliente desde su cuenta de Invertia han sido
expuestos en varios sitios de la Red.
Se sospecha que el autor del "secuestro" ha sido un
pirata autodenominado "El Observador Spain", que
mandó primero todas las claves de acceso robadas a la página
underground "Isla Tortuga", desde la que fueron
accesibles, para luego colgarlas en otros sites de Internet. La
publicación underground se dirigió a Invertia para hacerle
saber lo sucedido y alertar a los usuarios de ésta de que
pueden recibir un correo electrónico aparentemente del portal
financiero con información falsa sobre temas económicos que
les podría llevar a tomar una decisión errónea.
Parece ser que algunos grupos hacker avisaron a la firma
sobre el agujero de seguridad existente en los servidores
Windows NT, que ha permitido al intruso hacerse incluso con la
contraseña de entrada al servidor admin.invertia.com de Rafael
Casado, director de Invertia, teniendo acceso a datos sobre
cotizaciones, brokers, etc. El ejecutivo ha declarado en un
mensaje dirigido a responsables de Terra Lycos en España que
"la captura del password es solucionable haciendo que todo
el mundo lo cambie. Obviamente los problemas aquí son de
pérdida de credibilidad y molestias para los usuarios",
tal y como recoge ibrujula.com, pero ¿y el resto de la
información robada?
Además de todos estos problemas, alguien aprovechó la
ocasión para atacar y desprestigiar a otra firma completamente
distinta. Un intruso logró manipular el boletín de noticias
del portal Noticias.com, sustituyendo en la noticia que relataba
lo sucedido en Invertia el nombre del servicio financiero por el
de Officenet, un prestigioso site de comercio electrónico
argentino que nada tiene que ver con el caso. |