Anonymous 'hackea' la Cámara de Comercio de Madrid y accede a todos sus datos

"La seguridad informática de este país nunca nos defrauda". Con este mensaje el 'hacker' o grupo de 'hackers' asociado al colectivo Anonymous y autodenominado La Nueve acaba de confirmar el ataque a la web de la Cámara de Comercio de Madrid. La página ahora mismo muestra un gran 'banner' en la parte superior con el texto "Cuestiónalo todo. La Nueve. We are Anonymous, Legion, One. Expect us". Varias páginas internas aparecen también con textos e imágenes infiltradas. Y no solo eso: quienes han llevado a cabo el ataque aseguran haber accedido también a la base de datos de la Cámara de Comercio contenida en su servidor web.

TE PUEDE INTERESAR

Anonymous publica los datos personales de 5.400 funcionarios de Policía Nacional

M. A. Méndez Mercè Molist

La cuenta de La Nueve en Twitter, grupo considerado parte de Anonymous, acaba de publicar los mensajes en los que confirma el ataque a la página de la Cámara madrileña. Una rápida visita a la web basta para confirmar el 'hackeo'.

En la página de inicio hay varias imágenes y texto infiltrado, y en la sección de noticias se ha publicado una nota de prensa bajo el título "La seguridad en la Red no ha cambiado mucho... sigue siendo una mierda". En ella se mofan de las pésimas medidas de seguridad informática de la web de este organismo. "La Cámara de Comercio de Madrid oferta el próximo mes de enero el curso de especialización Experta en SQLi, en el que las asistentes podrán familiarizarse con las herramientas tecnológicas que contribuyen a realizar incursiones en webs institucionales como esta. Una vez superado el curso, obtendrás una titulación de tocapelotas certificado de los suburbios de Internet como Experta script kiddie".

La Nueve no solo ha infiltrado la página web de la Cámara madrileña, asegura también haber accedido a la base de datos del servidor web y, por tanto, a toda la información contenida en la misma, incluidas transacciones realizadas o documentos internos. Y aporta imágenes y datos para demostrarlo, como transacciones realizadas en las que se muestran nombres y apellidos (ocultos) de los titulares de empresas, además del CIF de las mismas.

"Estamos trabajando en analizar al situación, hemos creado un gabinete de crisis y pronto anunciaremos cuál ha sido el alcance real del ataque", ha confirmado a Teknautas un portavoz de la Cámara de Comercio. Horas después, el organismo ha emitido un comunicado asegurando que el "ataque había sido limitado a la página web y su entorno. Se está llevando a cabo el proceso de auditoría forense y análisis de vulnerabilidad con el fin de reforzar los accesos afectados. La Cámara ha procedido a denunciar el hecho ante la Policía Nacional [...] y quiere manifestar su más absoluto rechazo a este ataque informático que busca dañar al conjunto de las empresas de Madrid".

La Cámara niega que datos de las empresas hayan sido comprometidos, pero La Nueve asegura haber tenido acceso a la información de empresas, usuarios y miembros alojada en la página web. Asegura, sin embargo, que "no harán nada con los datos. Con demostrar la mierda de seguridad de la Cámara de Madrid nos damos por satisfechas". Los atacantes han hecho referencia en sus mensajes a una acción previa similar realizada en Eslovaquia, en la que el 'hacker' Kapustkiy infiltró la Cámara de Comercio de ese país, robando los datos de más de 4.000 usuarios.

Este nuevo 'hacker' recuerda a otros realizados durante el 2016 por grupos activistas asociados a Anonymous, como el ocurrido el pasado junio en el que se 'hackeó' la web de la mutua de la Policía Nacional, filtrándose los datos personales de más de 5.400 funcionarios policiales. Con una diferencia: La Nueve asegura que nunca ha filtrado, ni lo ha hecho en esta ocasión, datos personales de usuarios. De momento, a la hora del cierre de este artículo (23:20) la web de la Cámara de Comercio de Madrid sigue infiltrada y todos los datos de sus empresas y usuarios asociados en manos del grupo La Nueve.