El gigante tecnológico Apple y las redes sociales y el conglomerado tecnológico Meta (empresa clasificada como una organización extremista en Rusia) han proporcionado identificaciones de usuario a piratas informáticos que se hacen pasar por funcionarios encargados de hacer cumplir la ley, dijeron a Bloomberg tres personas familiarizadas con esta situación.
Según una investigación de la agencia, los piratas informáticos utilizaron «solicitudes de datos de emergencia» falsas para obtener información básica de los suscriptores, como direcciones, números de teléfono y direcciones IP.
En la mayoría de los casos, solicitar dicha información requiere una orden de allanamiento o citación firmada por un juez. Sin embargo, la «solicitud de datos de emergencia» no requiere una orden judicial, ya que solo se utiliza en caso de peligro inminente. No está claro con qué frecuencia las empresas han proporcionado estos datos.
El portavoz de Meta, Andy Stone, dijo en un comunicado que cada solicitud de datos se examina «en busca de adecuación legal», utilizando «sistemas y procesos avanzados para validar las solicitudes de aplicación de la ley y detectar abusos».
Apple, por su parte, no confirmó que se compartieron los datos y remitió a los reporteros a una sección de sus directrices de aplicación de la ley, en la que afirma que un supervisor gubernamental o agente de la ley que haya presentado la solicitud «puede ser contactado y pedido que confirme que la solicitud de emergencia era legítima».
Snap Inc. también recibió documentos falsos, pero no está claro si proporcionaron algún dato en respuesta.
Según la investigación, «los piratas informáticos que pertenecían a un grupo de ciberdelincuencia llamado ‘The Recursion Team’ eran sospechosos de estar detrás de algunas de las solicitudes legales falsificados». Según los investigadores de ciberseguridad, algunos de los perpetradores pueden ser menores en el Reino Unido y los EE. UU.
Dos personas involucradas en la investigación revelaron que las afirmaciones fraudulentas formaban parte de una larga campaña que comenzó en enero de 2021 y estaba dirigida a varias empresas tecnológicas.
Los documentos utilizados, que en algunos casos contenían firmas falsas de funcionarios encargados de hacer cumplir la ley reales o ficticios, se enviaron según se informa a través de dominios de correo electrónico pirateados de las fuerzas del orden en varios países.
Más información
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.