Category Archives: Hackers

Atacan portales de Ministerio TIC por Ley Lleras 2

Posted on by
2

El grupo Safety Last Group atacó los portales del Ministerio de Tecnologías de la Comunicación e Información y Vive Digital dos días antes de las discusión final de la Ley Lleras 2. 

 Es importante recordar que esta legislación ha sido criticada por su falta de discusión e igualmente  porque será aprobada a las carreras días antes de la llegada del presidente Obama a Colombia a la Cumbre de las Américas.

En el deface, un ataque que consiste en vulnerar la seguridad de una página web para modificar su aspecto, se leyó un largo texto sobre los problemas, que según este grupo de personas, tiene la Ley.

Igualmente, se identificaron y compartieron todas las presencias digitales de los representantes que discutirán el proyecto.

Es la segunda vez que se realiza un ataque a Mintic desde que se registran este tipo de ataques en este blog. El deface duró aproximadamente 10 minutos y el administrador de Mintic.gov.co logró restablecer el servicio.

Una vez lograron restablecer el servicio tras 10 minutos nuevamente apareció el deface

A continuación el texto  que dejaron. Se realizó con un copy paste y se reproduce acá.

Comunicado Oficial de Caracter Importante para todos los Internautas

Buenos dias, buenas tardes, buenas noches, segun sea el caso.

 

En esta oportunidad vamos a hablar del Proyecto de Ley 201/2012 que tiene que ver con la Implementacion del TLC con Estados Unidos. Mal llamado por algunos sectores e internautas como #NuevaLeyLleras #LeyLlerasRecargada #LeyLleras2 #LeyLlerasCamuflada #SOPAColombiana y que aclaramos este nuevo proyecto de Ley NO tiene nada que ver con sus antecesores como son #ACTA #PIPA #SOPA #LeySinde #Hadopi entre otros, Ver pag.5-6 Items 3.2 y 3.3 [11]. Ni trata el tema de los ISPs contemplado en Capitulo 16, Art. 11. Numeral 29 [13] como si lo hacia la #LeyLleras

 

Pero es de aclarar, que este SI es un nuevo modelo refugiado en el Capitulo 16 del TLC sobre Derechos de Autor que va en contra de la LIBERTAD DE EXPRESION y que define nuevos mecanismos para CENSURAR INTERNET, justificando el gobierno de manera hipocrita y asolapada ante los colombianos, en cabeza de los Ministros German Vargas Lleras (@german_vargas) del @MinInterior, Diego Molano Vega (@diegomolanovega) del @Ministerio_tic y Sergio Diaz-Granados (@sergiodigra) del @MincomercioCol , para cumplir una exigencia contemplada en el TLC entre EE.UU con Colombia, y que necesitan aprobarlo de manera urgente como salieron mencionandolo en varios medios de prensa, radio, television e Internet, el pasado dia martes 20 de Marzo de 2012, cuando fue radicado el proyecto de Ley 201/2012 [1][2][3][4], con el fin de arrodillarsen y presentarselo en bandeja de plata al presidente @barackobama en la Cumbre de las Americas que se va a realizar el proximo 14 de abril en Cartagena, sin hacer ningun tipo de concertacion ni de analisis ni de limitaciones ni excepciones sobres las implicaciones que acarrerian para la sociedad colombiana dicho proyecto de ley [5].

 

El proyecto de Ley 201/2012 del TLC[6][7], que no debe llamarse Tratado de Libre Comercio sino el proyecto de Ley de la Tecnologia Limitada y Censurada, radicado por el trio de los super villanos Lleras-Molano-Diaz[6][7], en un tiempo record nunca antes visto y a las carreras, el dia Miercoles 21 de Marzo,les asignaron como ponentes por parte del senado en la Comision Segunda, Carlos Ramiro Chavarro Cuellar (@carlosramiroch) y de la Camara de Representantes de la Comision Segunda Augusto Posada S¨¢nchez (@augusto_posada). (Ver pag.29 [8]), y el dia jueves 22 de Marzo, se reunieron de manera conjunta las dos comisiones para aprobar a #pupitrazo limpio y sin consultar con el pueblo un proyecto de ley a las carrreras [9][10], y que como decia el Senador Romero, tanto la #sopa como la #pipa que no quisieron los gringos tomarselan, nos las quieren meter a las malas a nosotros los colombianos[11], por debajo y de manera camuflada sin que nos demos de cuenta de sus verdadera implicaciones, con el fin de joder al pueblo colombiano como sea.

 

En dicha sesion del senado, el trio de supervillanos Vargas-Molano-Diaz, se regocijaron porque lograron que se aprobara su maquiavelico plan, presionando incluso junto con Armando Benedetti (@AABENEDETTI) para que el unico senador que estaba en contra del proyecto como Romero, los apoyara, y quien se nego de manera rotunda a ponerse las rodilleras ante @barackobama. (Ver comentario debajo de la Foto de la Nota de Semana [5])

 

Los senadores de la Comision Segunda que votaron a favor de dicha payasada de proyecto de Ley son Pag.28-29 [11]:

 

  • Carlos Emiro Barriga (@senadorbarriga)
  • Armando Benedetti (@AABENEDETTI)
  • Carlos E. Chavarro (@carlosramiroch)
  • Edgar Espindola (@EdgarEspindolaN)
  • Guillermo Garcia (@garciarealpe)
  • Edgar Gomez (@edgargomezroman)
  • Alejandra Moreno Piraquive (@PiraquiveMIRA)
  • Carlos F. Motoa
  • Myriam Alicia Paredes

Los representantes de la Camara de la Comision Segunda que votaron a favor de esa estupidez de Ley son Pag.28-29 [11]:

 

  • Yahir F. Acuña
  • Gilberto Bayardo Betancourt Perez
  • Eduardo J. Castañeda (@HRCastaneda)
  • Jose Gonzalo Gutierrez
  • Carlos E. Leon
  • Oscar de Jesus Marin (@oscarmarinmarin)
  • Juan Carlos Martinez Gutierrez
  • Victor Hugo Moreno B.
  • Hernan Penagos Giraldo
  • Telesforo Pedraza
  • Augusto Posada Sanchez (@Augusto_Posada)
  • Juan Carlos Sanchez
  • Ivan Dario Sandoval

¿Cuales son las REPERCUSIONES[15][16][17] que tiene este proyecto de Ley TLC 201/2012 [6][7], para que el gobierno NO las desmienta como lo han venido haciendo antes los medios? [12] 

 

1. Articulo 5 – Nos prohibirian el almacenamiento de cualquier tipo de contenido con derechos de autor, sea que utilicemos un disco duro, un pendrive, memoria USB, un mp3, un celular entre otros dispositivos. Incluso hasta se habla de almacenamiento temporal considerado como una fijacion, cuando Internet se basa en un estilo de copia que todo queda en el cache cada vez que se visita un sitio Web, logrando con esto que TODO EL MUNDO sea delincuente. Tambien prohiben el almacenamiento de contenido en sitios en la nube como dropbox y otros servicios de almacenamiento de la Web 2.0 existentes.

 

2. Articulo 13 – Nos prohibirian las retransmisiones de Television de Internet por cualquier medio conocido terrestre, cable o satelital, sin la autorizacion del titular de derecho de autor, asi sea que se utilice un fragmento de una noticia, documental, una cancion, un debate politico o algo especifico asi sea para una actividad academica o para expresar la libertad de expresion frente a un hecho que tengo que ver con la sociedad porque se estaria infrigiendo derechos de autor. No se podrian utilizar servicios de YouTube y Vimeo ni hacer streaming como twitcam, livestream, ustream y justin.tv entre otros. No se podria tampoco utilizar celulares, tablets o smarphones entre otros dispositivos para hacer transmisiones.

 

3. Articulo 14 – Sancionarian a cualquier persona que infringa o eluda de manera ilegal las medidas tecnologicas efectivas (MTE) impuestas para proteger contenidos con derechos de autor o los usos NO autorizados en donde tendra prision y multas bien elevadas. Incluso sancionarian a todas las paginas y/o sitios Webs que enseñen de hacking, y que expliquen como eludir dichas medidas. Tambien los posibles infractores tendrian que indemnizar con un monton elevado de dinero segun considere el generador de autor, que se haya visto perjudicado. ¿Acaso alguien va a tener mil o 2 mil millones de pesos para pagarle a esos ladrones?

 

4. Articulo 16 - Prohibirian el escaneo de documentos, la descarga de archivos de Internet, la elaboracion de video tutoriales que contemplen derechos de autor, el quemado o ripeo de CDs, DVDs y BlueRay, entre otros formatos. Sin olvidar que las emisoras de radio por Internet, que realicen sus transmisiones tendrian que pagarle a un organismo ladron como Sayco-Acinpro, y quienes actualmente no lo hacen porque se basan en las condiciones y terminos suministrados por el proveedor de streaming, obligando incluso a que muchas lleguen a cerrarse.

 

5 Articulo 19. A los posibles infractores, tienen la orden por medio de autoridades, de entregar informacion de los datos privados de dichos infractores, sin tener en cuenta al Juez. En donde obligarian incluso a los ISPs, a que suministre informacion de los posibles infractores, en vista, a que la mayoria de los servicios que utilizamos en Internet, guardan nuestra IP, y con estos datos, podrian consultar con el ISP respectivo, la fecha y hora en que alguien descargo, retransmitio, subio un archivo, y en fin cualquier otra actividad que realizaramos por Internet.

 

¿Que viene ahora? 

 

Que el congreso corrupto que tenemos en general (en donde van a estar todas las comisiones de la primera a la septima tanto de camara de representantes como del Senado) van a realizar la plenaria el proximo Martes 10 de Abril de 2012 en horas de la tarde a partir de las 2pm [18] en la camara de representantes, y en seguida, a las 3pm, se va a hacer en el Senado, para aprobar a #pupitrazo limpio dicha Ley sin oir a la sociedad colombiana por ningun medio, con el fin de rendirle pleitecia a @BarackObama, y celebrar con bombos y platillos como nos vieron la cara porque no ejercimos nuestro derecho ni manifestamos nuestra voz en contra de una Ley que ofrece cosas que van mas alla de lo que el mismo TLC esta solicitando, porque el gobierno mismo ha decidido bajarse los calzones frente al gobierno gringo imperialista.

 

¿Que se puede hacer?

 

Haga campañas, difunda este mensaje, promocione su voz de protesta en redes sociales, organice marchas el #10A en todo el territorio nacional, ejerza presion en los senadores y representantes a la camara mostrandoles los errores y atropellos que van a acometer con la poblacion colombiana en general.

 

Buenos dias, buenas tardes, buenas noches, segun sea el caso.

 

Y les dejamos las referencias para que consulten ustedes mismos los documentos del proyecto de Ley 201/2012 del TLC con EE.UU. y que conocida en redes sociales como #LeyLlerasRecargada #NuevaLeyLLeras #LeyLLeras2 

 

[1] Gobierno radica para implementar con urgencia 

[2]Gobierno radico proyecto de Ley de TLC con mensaje de Urgencia – El Heraldo 

[3] Con Mensaje de Urgencia gobierno radico proyecto de Ley que implementa el TLC con EE.UU – WRadio 

[4] Gobierno espera tener listo TLC antes de la cumbre de las America – Terra 

[5] Unidad Nacional legislando para Obama – Semana 

[6]Documento del Proyecto de Ley 201/2012 Radicado – El Senado 

[7] Documento de Ley 201/2012 radicado 

[8] Informe Completo del Primer Debate – Gaceta 

[9]Ponencia para segundo debate de la Ley 201/2012 

[10] Ponencia de la Ley 201/2012 que se va a presentar en segundo debate

[11] Invervencion Camilo Romero en Debate Ley 201/2012 Ley Lleras recargada 

[12] Diego Molano habla de la Ley 201/2012 

[13] Capitulo 16 del TLC 

[14]Derechos de Autor y derechos conexos 

[15] Ley Lleras recargada – Lo que podria pasar 

[16] Ley 201 del 2012! TeoremaTv reportaje 

[17] Ley Lleras ¿Que es? ¿Que Hacer?

[18] Plenarias de Camara y Senado para el Martes 10 de Abril 

 

Este texto queda bajo Creative Commons para que pueda ser copiado y difundido por cualquier persona que lo quiera utilizar. 


Somos Safety Last Group, nuestros nombres no importan, no queremos fama, se nos conoce por nuestros actos… O a caso de que sirve la fama bajo el anonimato… Safey Last Group e Islam-47 EN SU ORDEN les desean que allah los guarde y su Dios los bendiga

-= Safety Last Group =-

follow ( @safetylastgroup )

 

 

 

 

Piden a funcionarios públicos del departamento del Huila que filtren documentos que detengan la construcción del El Quimbo

Posted on by
Reply

Grupo de defacers, al aparecer,  mexicanos atacaron siete páginas oficiales del departamento del Huila y piden que se filtren documentos que ayuden a detener la construcción de El Quimbo. 

El sábado 31 de marzo a las 10:00 de la mañana los grupos @MexicanH y OpGreenRights realizaron un defacement masivo a los portales:

  7. En el deface dejaron un mensaje en  Italiano, inglés, portugués y español donde se hace una crítica al proyecto de El Quimbo. El presidente Juan Manuel Santos había dicho algunos días que no permitía una protesta más con el tema. La inconformidad se traslado a la era digital y en este terreno se presenta el conflicto.  ¿Cómo detendrá este tipo de protestas el primer mandatario?

    Quienes realizaron la actividad han venido atacando diferentes sitios web de las empresas que van a construir la represa.

    En esta oportunidad dejaron un mensaje en inglés que traduzco a continuación:

    “Miembros del gobierno del Huila, todo gobierno es hecho por la gente. Hacemos un llamado a su conciencia individual.
    Ustedes pueden, como todas las personas lo han venido haciendo, rechazar, el terrible proyecto de El Quimbo.
    Ustedes tienen la oportunidad de hacerlo entonces: expresen su rechazo con nosotros y compartan información sensible, en este caso parece ser una de las formas más efectivas de detener el proyecto. Es tiempo de detener las ruedas de la industria que devasta la tierra”

    En tres idiomas dejaron el siguiente mensaje:

     

    Enel, con sus filiales de ENDESA y EMGESA, está a punto de iniciar la construccion de una mega represa sobre el río "Magdalena", Colombia, en "El Quimbo". Las tierras a los largo de 1500 Km. de su recorrido se volvera infértil debido a la falta de agua debido al proyecto. Más de 8000 hectáreas de la reserva natural de la Amazonia será inundada. La Flora y Fauna morirá, muchos de los agricultores entrarán en pobreza. La presa estará obsoleta en 20 años. Demasiadas veces este escenario se ha repetido. En los dos últimos años muchas personas de paz se han visto obligadas a abandonar sus tierras. Su felicidad ha sido destruída por unas pocas personas, poderosos y codiciosos. Qué cobarde desprecio a la humanidad. Por Enel-Endesa, comunidades de Ixil de Guatemala serán destruidas junto con ecosistemas maravillosos habitados por ellos, comercializándose por una gran cantidad de dinero. Es probable que la Patagonia Chilena corra la misma suerte, debido al megaproyecto de represa Hidroaysén. Con el proyecto hidroaysén, se destruirá el ecosistema patagónico habiendo un cambio climático de alrededor de 4 grados centígrados. Incluso los Kayapó de Brasil pronto se verán obligados a abandonar sus tierras a causa de la mega represa "Norte Energía" que inundará sus tierras. Los Huicholes, nativos de México, están en peligro de una mina por "First Majestic Corp.", sus tierras sagradas y su cultura antigua será destruída. Los proyectos de Enel-Endesa en Colombia y Guatemala afectarán a la selva amazónica y destruiría miles de hectáreas... ¿Quién creará el oxígeno que produce la selva amazónica? ¿Cómo evitar un desastre climático a causa de la interrupción de patrones de precipitación en la Patagonia? ¿Quién compensará a todos los Huicholes, Kayapó, Ixiles por la pérdida de sus culturas, que se conservan como patrimonio para la humanidad? Muchos campesinos colombianos y trabajadores perderán sus empleos. ¿Quién va a recompensarlos?. Obviamente, Enel-Endesa nunca responderán estas preguntas. De hecho, sus proyectos, junto con la industria minera, son una limpieza étnica contra los pueblos indígenas de América. Sólo el desacuerdo, autoorganización y conciencia, da a todos la oportunidad de ser no más moralmente co-responsables de las atrocidades que los señores de las industrias están llevando a cabo en todo el mundo. Es por eso que OperationGreenRights y Anonymous continúa su protesta pacífica para poner fin a proyectos hidroeléctricos antes mencionados en América del Sur. Enel-Endesa, el dinero no puede compensar el daño que están causando a la naturaleza y el dolor a los seres humanos. ENEL, en el nombre de la humanidad: "Es el momento de responder por sus fechorías"

    Igualmente y lo más grave en términos de seguridad informática, los atacantes publicaron las claves de acceso a los portales. Al momento de escribir este post están publicadas. No se publica acá por que podría ser un delito.

     

     

Detractores de las corridas de toros atacan páginas pro-taurinas

Posted on by
10

Quien ingresaba al portal de Ticket Express encontraba esto.

Durante todo el sábado 14 de enero usuarios de Internet, detractores de las corridas de toros en Bogotá, realizaron una serie de ataques a páginas web pro-taurinas.

El primer ataque se presentó contra el portal http://www.ticketexpress.com.co/, que vende boletas de espectáculos vía Internet. Según los mismos atacantes se desconectó la base de datos del portal y por tal razón, desde las 17:33, el sitio web quedó fuera del aire. Tres horas después sigue dañado.

Según reportaron las personas que hicieron este ataque, los administradores de Ticket Express, lucharon por volver a conectar la base de datos pero no lo lograron.  Ticket Express ha sido a lo largo de la historia una compañía muy cuestionada por su proceder, incluso se le ha tildado de formar parte de un monopolio de venta de boletas.

En esta oportunidad fue atacada por la venta de boletas para la temporada de corridas de toros.

El negocio de esta compañía se basa, en su mayor parte, en la venta de boletas por Internet así que este tipo de acciones afectan gravemente la imagen de la compañía, que demuestra no estar preparada para este tipo de actividad, y por supuesto, las transacciones económicas que pueden darse mientras el portal esté fuera del aire no se realizan.  Igualmente queda en duda la seguridad del sitio que hace transacciones económicas.

El segundo ataque fue realizado contra el portal http://www.somostaurinos.com. A esta hora está fuera del aire. Quienes visitan normalmente el portal pueden ver que en vez de observar la tradicional información que ofrece, aparece una imagen y un texto que dice:

“No a la tauromaquia, ningún animal merece ser criado para sufrir”.

Así lucía la página luego del primer ataque. Luego el atacante fue atacado.

Esta página que está bajo el control de usuarios anónimos sufrió una curiosa acción. Fue dos veces atacada.  La primera vez, la realizó Darckjocker junto con  anonymous y en segunda medida por HkissFree quien les dejó un mensaje a los “Anonymous”: Sorry Anonymous_Co…

“Somos tus padres,

Somos tus abuelos,

te perdonamos,

y te olvidamos, Fuck you hackers de juguete, Fuck yoy Anonymous. ” En completa burla al slogan de Anonymous Colombia.

El mensaje inicia con un meme llamado Troll Face que es una figura que representa cuando “alguien se la monta a otro” en las redes.

Y también tiene la imagen de un personaje manga llamado Elle Lawliet, un detective. (gracias a @denriquenieto, @Ale_osp, @NattyWinky, @JulianEGArdila , @jonathanb120, quienes ayudaron a identificar el personaje de la serie Death Note)

Finalmente el portal http://www.voyalostoros.com/ también fue atacado. Al parecer por una denegación de servicio.

Esto no es nuevo en Colombia, frente al tema toros,  pero esta serie de actividades inician una posible serie de ataques de los dos bandos. Aquellos que están a favor y en contra.

¿Es esto un delito?

Según la Ley 1273 de 2009, sí:

Artículo 269A: Acceso abusivo a un sistema informático.  El que, sin autorización o por fuera de lo acordado, acceda en todo o en parte a un sistema informático protegido o no con una medida de seguridad, o se mantenga dentro del mismo en contra de la voluntad de quien tenga el legítimo derecho a excluirlo, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1.000 salarios mínimos legales mensuales vigentes.
Esto podría ser el caso de Somos Taurinos.
¿Por qué no está la palabra hacker en este artículo?
Durante mucho tiempo en este blog, y en el anterior, cuando se hablaban de este tipo de ataques se hablaba de hackers. Desde esta publicación no se volverá a calificar de esta manera.
Hablando con uno de los grupos más importantes de Hackers que ha tenido el país uno de sus integrantes me sugirió no hacerlo ya que aumentaba el imaginario colectivo negativo hacia el término hacker. Precisamente, porque estoy haciendo un libro al respecto, y he hecho un viaje histórico a través de la palabra hack y hacker, desde hoy, no se les calificará así en este blog.
Ahora se entra en un dilema, acerca de cómo calificar a los usuarios anónimos (en algunos casos no tanto y en otros  fácilmente identificables) de cómo calificar a este grupo de personas.  Se alguien tiene una idea: Bienvenida. Me sugirieron delincuentes informáticos pero no sé.
Actualización 23:10 , Lunes 16 de enero.
Luego de lo acá publicado uno de los atacantes a la página de Somos Taurinos me envió un correo para que aclarara algunas cosas en este artículo. Teniendo en cuenta que aporta para poder entender este fenómeno acá publico el correo que me envió. Le pedrí permiso para hacerlo.
Senor Camilo Garcia el movimiento HKISFREE no apoya las corridas de toros como usted lo hace ver en el articulo http://hyperconectado.com/blog1/2012/01/detractores-de-las-corridas-de-toros-atacan-paginas-pro-taurinas/ al contrario estamos en contra de cualquier acto de violencia ante los animales bien sean humanos o no, el desface de ayer a la pagina mencionada en el articulo es en contra del supuesto grupo de Hacktivistas conocido como Anonymous Colombia, el cual presume de ser un grupo descentralizado como excusa y escudo para tapar a sus integrantes también conocidos como Colombian Hackers u ahora llamados The Revolution Hackers o The_RevolutionH en Twitter , no estamos de acuerdo con el pretexto de decir que todos somos anonymous y siempre dar el crédito a los grupos mencionados, un hacktivista anónimo es simple mente eso un Anonimo, persona que no presume de haber *hackeado alguna pagina u tumbado alguna otra.
“Señor Camilo Garcia el movimiento HKISFREE no apoya las corridas de toros como usted lo hace ver en el articulo http://hyperconectado.com/blog1/2012/01/detractores-de-las-corridas-de-toros-atacan-paginas-pro-taurinas/ al contrario estamos en contra de cualquier acto de violencia ante los animales bien sean humanos o no, el desface de ayer a la pagina mencionada en el articulo es en contra del supuesto grupo de Hacktivistas conocido como Anonymous Colombia, el cual presume de ser un grupo descentralizado como excusa y escudo para tapar a sus integrantes también conocidos como Colombian Hackers u ahora llamados The Revolution Hackers o The_RevolutionH en Twitter , no estamos de acuerdo con el pretexto de decir que todos somos anonymous y siempre dar el crédito a los grupos mencionados, un hacktivista anónimo es simplemente eso un Anonimo, persona que no presume de haber *hackeado alguna pagina u tumbado alguna otra.
HKISFREE No tiene Relacion con el grupo de NAZISHACK que por lo visto tampoco esta de acuerdo con las acciones de Anonymous_Co, HKISFREE seguirá en pie de lucha en el intento de desenmascarar a aquellos que usan al pueblo como excusa para glorificarse.
“Dale al pueblo pan y circo y te amaran por ello”"
HKISFREE
15-01-2012
Queda claro que hay grupos que no están de acuerdo con las acciones de Anonymous y esto ocasiona que se haga un deface sobre un deface realizado. Como ocurrió en este caso.

Hackean emisora la Z en Cali como protesta a declaraciones del Alcalde Jorge Iván Ospina

Posted on by

Por segunda vez en menos de dos semanas la página de la Z en Cali fue atacada por el grupo The Revolution Hackers.  En esta oportunidad realizaron su actividad como una protesta por las declaraciones del alcalde Jorge Iván Ospina quien en en unas afirmaciones despreocupadas, a un medio local, afirmó que pagar 64.000 pesos para asistir al Salsodromo era económico.

Igualmente, en esta oportunidad los hackers, hacen una crítica a la Tauromaquia que inicia su temporada en Colombia en las diferentes ferias y fiestas de cada región.

Este grupo en dos semanas ha hackeado más de 20 páginas tanto nacionales como internacionales.

Colinversiones y el Programa de Alimentos de las Naciones Unidas para Colombia podrían estar afectadas en la hackeada a Stratfor

Posted on by
Reply

En este momento el portal de la compañía esta fuera del aire. Los hackers afirmaron que lo destruyeron

El pasado 24 de diciembre miembros de Anonymous atacaron el portal web de la compañía Stratfor. La noticia del ataque, que se difundió rápidamente por agencias  del mundo, no sería importante en el país de no ser que dos compañías y varias personas que tienen que ver con Colombia pudieron resultar afectadas.

Cronología de los hechos 

Según informa AFP el grupo de hackers robó cientos de correos electrónicos e información de tarjetas de crédito de la firma Stratfor.

Esta organización, que según los cables sólo se limita a seguridad,  en realidad es una compañía de Globall Inteligence. Es decir, se encarga de proveer información global de diferentes tópicos para que las compañías que contratan sus servicios puedan tomar decisiones de negocios.  Su dueño es un hombre llamado George Friedman.

Una vez se conoció el ataque y la página web quedó fuera del aire Mr Friedman se comunicó con todos sus clientes a través del Fan Page de la compañía y reconoció que había sido atacado. Además advirtió sobre el peligro que corre cierta  información de sus clientes.

“El pasado 24 de diciembre personas no autorizadas publicaron información relacionada con datos de las tarjetas de crédito de algunos de nuestros miembros” aceptó el Ceo de la compañía.

En este momento una buena cantidad de datos que eran secretos son públicos.

Igualmente, en el comunicado se niega que se haya publicado una lista secreta de clientes. No obstante, los hackers consideran que la lista sí fue publicada y justamente acá aparece Colombia.  Colinversiones, una empresa de inversiones con una larga tradición en la nación, y El Programa de Alimentos de las Naciones Unidas para el país se encuentran en esta lista.  

Portal web de la compañía colombiana que aparece en las listas supuestamente secretas que fueron publicadas.

En el comunicado de Stratfor advierte  a sus clientes que para minimizar los riesgos se recomienda contactar con las instituciones financieras para informar lo que han llamado “el incidente”.  Piden, igualmente, que si ven actividad no autorizada en sus cuentas se debe notificar a las instituciones financieras respectivas.

“incluso si usted no encuentra algo sospechoso en sus cuentas se recomienda hacer un chequeo periódico”, aclara.

Datos publicados

Si bien no es claro si las compañías colombianas resultaron afectadas lo que sí se puede afirmar es que en este momento se encuentran publicadas una serie de datos secretos de varias empresas que usaban los servicios de Stratfor.

En este link se pueden observar una supuesta lista de claves de clientes. En la parte superior del PasteBin se puede observar como los atacantes se burlan de la baja seguridad del sitio a tal punto que afirman que son más seguras claves de sitios porno. Una de las supuestas claves dice Bogota22 y Colombia 08. Según me explica @changux, lo que aparece en este portal publicado son “el cifrado de las contraseñas en portales de gestión bancaria”.

Contraseñas... Según entiendo mucha información vital fue publicada bajo un sistema de encriptación llamado M5 que para mentes creativas puede ser un reto

Por si fuera poco,  publicaron supuesta información de 4000 tarjetas de crédito, passwords y direcciones de los clientes privados de Stratfort.

Dentro de la especie de comunicado que sacaron los atacantes afirman que destruyeron el portal de la firma y critican la vida de los ricos y poderosos mientras que el soldado que filtró la información de Wikileaks, Bradley Manning, se encuentra en la cárcel.

En la información publicada se puede observar como supuestos clientes de Stratfor hicieron donaciones a diferentes organizaciones de Estados Unidos.

Supuestas donaciones que se hicieron a nombre de los clientes de Stratfor

Más colombianos

Dentro de los afectados a quienes les publicaron información privada como claves en M5, dirección, correo y cédula están Armando José Navas, Arturo Antonio Cortés y Alvaro Robledo Posada.

(Advierto que este post se realizó sólo con recursos de Internet porque no tengo mucho conocimiento de lo que hace Stratfor y tampoco entiendo muy bien las consecuencias de lo que en este momento está publicado en Internet. Lo hago como parte de las publicaciones que se hacen en este Laboratorio de Internet sobre Hackers y por considerarlo una noticia de importancia )