CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

17/02/2011

La Policia Nacional deté un hacker per extorsió a una multinacional de videojocs

Hacker El hacker va accedir sense utilitzar tècniques fraudulentes a una base de dades de la companyia la setmana passada, i amenaçava de publicar els seus descobriments.

Agents de Policia Nacional han detingut, a la província de Màlaga, un pirata per extorsió a la multinacional de videojocs Nintendo Iberica. A l'arrestat s'imputa a més un delicte de descobriment i revelació de secrets.  El "ciberlladre" es va apropiar d'una base de dades de l'empresa, que afirma que va obtindre sense utilitzar tècniques fraudulentes, i la va amenaçar de publicar-la en un fòrum i denunciar-la davant de l'Agència Espanyola de Protecció de Dades, pel que ell considerava una negligència en la custòdia de la informació de caràcter personal d'uns 4.000 usuaris.

La investigació es va iniciar a principis del mes de febrer quan la mercantil afectada va informar dels agents l'extorsió que havia patit per part d'un pirata. El lladre pretenia arribar a un acord amb la societat per a no denunciar-la davant de les autoritats competents en no evitar la intrusió en els seus fitxers amb les dades personals de milers de clients. La intenció del "pirata informàtic" era publicar les dades en Internet. El pirata informàtic, en no rebre resposta per part de la companyia afectada, va filtrar les dades personals d'un client en un fòrum de tecnologia i videojocs amb gran quantitat d'usuaris a nivell mundial. Igualment, publica la possessió del llistat de clients. A més, tenia intenció de divulgar en Internet la base de dades completa.

Els investigadors van localitzar el pirata i van procedir a la seua detenció i així van poder evitar la publicació d'alguns dels usuaris de Nintendo Ibérica.

Segons l'informe pericial realitzat, l'especialista va concloure que el jove informàtic va buscar, va consultar i va modificar informació de multitud de clients i a més va descarregar 55 agendes d'esdeveniments de la multinacional que es realitzarien en set ciutats diferents en el mes de febrer.

La investigació ha sigut duta a terme pel Grup de Seguretat Lògica de la BIT de la UDEF central de la Comissaria General de Policia Judicial i ha comptat amb la col·laboració del grup de fraus III de la UDEV de la Comissaria Provincial de Màlaga.

Font: CCN-CERT

CSIRT-CV