Anonymous International, un grupo ruso de hackers que escogió a Humpty Dumpty como su mascota, hace de las suyas de nuevo – esta vez con el Ministerio de Defensa. Imágenes integradas por Tetyana Lokot.
Mientras todavía retumba la noticia de las sospechas de Estados Unidos acerca de que Rusia hackeó el sistema de correo electrónico del Pentágono [1], parece irónico que el propio Ministerio de Defensa ruso fuese presa de un problema de seguridad de información similar. Y no obstante, los misteriosos hackers rusos de Anonymous International han publicado documentación oficial, que, a su criterio, pone en evidencia las malas prácticas de seguridad de información dentro de la entidad gubernamental.
El grupo, famoso por piratear constantemente y filtrar comunicación gubernamental y estatal, publicó una carta abierta [2] el viernes 7 de agosto, en la cual señalan que oficiales rusos del Ministerio de Defensa han intercambiado documentos clasificados durante los últimos cuatro años a través de servicios gratuitos de correo electrónico.
La carta abierta está dirigida a Aleksandr Bezverkhny [3] del Departamento de Contrainteligencia de la FSB, el servicio federal de seguridad ruso y sucesor moderno del KGB. Como lo detalla en la carta, Anonymous International considera la «incompetencia» del Ministerio de Defensa ruso como «negligencia penal».
Через бесплатные почтовые сервисы типа yandex.ru, mail.ru и американский gmail.com передавались незашифрованные служебные документы, часто представляющие собой секретную информацию, связанную с обороноспособностью РФ. В частности, таким образом передавались доклады и информация по вопросам, обсуждавшимся на совещаниях у министра обороны РФ и его заместителей. Информация проходила по незащищенным каналам электронной почты в открытом виде, легко доступная большинству заинтересантов.
Por medio de servicios gratuitos de correo electrónico como yandex.ru, mai.ru y el servicio estadounidense gmail.com, ellos han transmitido documentos oficiales no encriptados, a menudo con información clasificada relacionada a la defensa de la Federación rusa. Emplearon este método de transferencia de documentos especialmente con reportes e información que se discutía en las reuniones del ministro de defensa y sus adjuntos. Esta información pasó a través de medios inseguros de correo electrónico a plena vista, de fácil acceso para la mayoría de los interesados.
Además de la carta abierta, Anonymous International (también conocido como Shaltai Boltai [4] [nombre ruso para Humpty Dumpty]) publicó, como prueba de sus acusaciones, un documento [5] en el que detalla el despliegue de sistemas de misiles Iskander y submarinos nucleares de la Flota del Pacífico.
Sin embargo, los integrantes de Anonymous International no son simplemente activistas éticos que buscan mejorar la seguridad informática del Ministerio de Defensa. El grupo intenta vender una parte de la información que se interceptó del Ministerio de la Defensa en joker.buzz [6], un sitio que permite a los usuarios subastar información de carácter confidencial o hurtada. De acuerdo con la lista de remate [7], la información (por la módica cantidad de 350 bitcoines [moneda virtual], actualmente valorado casi en $100,000) incluye cuatro años de correspondencia electrónica con el asistente de Roman Filimonov, funcionario del Ministerio de Defensa y el contenido del iPhone y iPad del asistente. No obstante, el grupo ofrece un descuento del 50 por ciento del precio a los funcionarios de contrainteligencia rusos «si fueran capaces de probar sus credenciales».
Dmitry Peskov, el secretario de prensa del presidente Putin (propietario de un reloj carísimo [8]), proporcionó de manera inesperada una respuesta oficial ante las acusaciones concernientes a la filtración de Anonymous International. Peskov, al hablar con los periodistas el 7 de agosto, informó [9] que los servicios especiales rusos serían los encargados de verificar la autenticidad de los reportes. El portavoz de Putin también catalogó la acción de emplear servicios de correo electrónico gratuito para transmitir información gubernamental clasificada como «demencia» y «totalmente inaceptable». La declaración de Peskov fue transmitida inmediatamente en casi todos los canales de comunicación del gobierno ruso, entre estos, TASS, Interfax y Rossiyskaya Gazeta.
RuNet Echo ha [10] brindado [11] una cobertura [12] amplia [13] de varias filtraciones de Anonymous International durante los últimos dos años. Al igual que en ocasiones anteriores, la carta, avergüenza al Ministerio de Defensa, aparentemente intenta humillar al Kremlin, así como también a ciertas figuras dentro del gobierno. Sin embargo, esta filtración es única en su clase, ya que ha recibido una respuesta rápida y ha sido difundida de manera extensa por el Kremlin.
Aunque muchos atribuyen la filtración y la reacción ante la misma a conflictos e intrigas dentro del Kremlin, es probable que la pronta respuesta del estado ruso haya sido el resultado de reportes recientes [14] de ciberataques rusos en contra del pentágono. A pesar de que esta filtración no daña la reputación del Kremlin, representa una oportunidad conveniente para conservar las apariencias y demostrar que Rusia realmente se toma en serio el tema de seguridad de la información.