Un ataque durante el Día de Acción de Gracias sitió varias
páginas web de medios de comunicación con mensajes que promocionaban al grupo
de hackers conocido como el Ejército Electrónico Sirio.
Entre los afectados en el atentado se encuentran dos
periódicos del Reino Unido, The Independent y The Telegraph, así como la cadena
CNBC, la Canadian Broadcasting Corp, y el periódico Boston Globe. El ataque fue
realizado de manera indirecta a través de páginas web falsas que involucraron a
los servicios de Gigya, una startup que maneja asuntos de identidad del
cliente.
El ataque representa una variación frente a los métodos
anteriores del Ejército Electrónico Sirio. El grupo no tuvo acceso a los
servidores de Gigya, sino que redirigió su tráfico de Internet a sus propios
servidores. Esos servidores mostraron un mensaje que decía "Usted ha sido
hackeado por el Ejército Electrónico Sirio".
Gigya aseguró el mismo jueves a sus clientes que el problema
está resuelto y que no se hizo ningún daño a los sitios web reales.
"Para ser absolutamente claro: ni Gigya ni ningún
usuario, administrador o los datos operativos se han visto comprometidos y
nunca estuvieron en riesgo de verse comprometidos en la plataforma de
Gigya", dijo el presidente ejecutivo Patrick Salyer en el blog
corporativo.
Sin embargo, el ataque, que era muy visible para muchos
usuarios, muestra la influencia que un grupo de hackers puede tener incluso sin
tener datos detallados de los clientes.
Ataques anteriores del Ejército Electrónico Sirio a la
revista Forbes y a Viber resultaron en la pérdida de algunos datos de los
clientes. El grupo se ha concentrado en atacar a los medios de comunicación.
Otras de sus víctimas incluyen a la BBC, el New York Times, Reuters y The
Onion.
"Gigya tiene los más altos niveles de seguridad en
torno a los datos del servicio y del usuario. Hemos puesto medidas adicionales
para protegernos contra este tipo de ataques en el futuro", agregó Salyer.
Una cuenta de Twitter aparentemente asociada con el Ejército
Electrónico Sirio se atribuyó el ataque, mostrando una captura de pantalla de
registro DNS de GoDaddy para Gigya.



0 comentarios:
Publicar un comentario