Un pirata informático asegura haber comprometido al Ministerio de Ciencia, Innovación y Universidades, haciéndose con gran cantidad de información sensible de ciudadanos y estudiantes.
Entre los datos presuntamente expuestos figuran copias de pasaportes y DNIs escaneados, títulos universitarios, certificados académicos, justificantes de matrícula, planes de estudio, direcciones de correo electrónico y datos bancarios, incluidos números de cuenta e IBAN. La filtración incluiría rutas directas a los archivos internos del sistema.
Por ahora no hay datos públicos confirmados sobre cuántas personas o registros han resultado afectados por el supuesto ciberataque.
Según el propio actor de amenazas, la entrada se habría dado mediante una vulnerabilidad crítica de tipo IDOR (Insecure Direct Object Reference), lo que le habría permitido acceder recursos internos sin los permisos adecuados.
Además, el hacker asegura haber usado como método de exfiltración las iteraciones secuenciales de DNI, lo que sugiere un fallo grave en los mecanismos de validación y control de acceso.
Sin confirmación oficial
En el momento de escribir este artículo el Ministerio de Ciencia no había realizado declaraciones oficiales respecto a este supuesto incidente.
De confirmarse, este incidente podría suponer una infracción grave del Reglamento General de Protección de Datos (RGPD) y derivar en sanciones económicas para el organismo.
El atacante se apoda Gordon Freeman, un alias que hace referencia al protagonista ficticio de la saga de videojuegos Half-Life, un físico teórico que combate una invasión alienígena y personaje muy popular en la cultura gamer desde finales de los 90. No obstante, no hay histórico sobre ataques realizados anteriormente.
Deja una respuesta