De acuerdo con investigadores israelíes, hackers iraníes fueron responsables de una grave brecha informática en marzo que obligó al sistema de transporte de Los Ángeles a cerrar parte de su red.
Los hackers robaron al menos 700 gigabytes de correos electrónicos, copias de seguridad y otros archivos de la Autoridad Metropolitana de Transporte del Condado de Los Ángeles (LACMTA), según Gambit Security, una empresa de ciberseguridad con sede en Tel Aviv que afirmó haber descubierto los datos sustraídos tras su exposición accidental en línea.
En un informe publicado este martes, la empresa indicó que un rastro digital de evidencia vinculaba el servidor donde se descubrieron los datos con una operación de piratería previamente conocida, que funcionarios e investigadores israelíes atribuyeron a Teherán.
La misión de Irán ante las Naciones Unidas no respondió a las solicitudes de comentarios. La Dirección Nacional de Ciberseguridad de Israel tampoco respondió.
La autoridad de transporte de Los Ángeles no respondió a las preguntas sobre los hallazgos. En un comunicado difundido el mes pasado, sus funcionarios afirmaron estar colaborando con las fuerzas del orden y especialistas en ciberseguridad para restablecer sus sistemas. “La atribución forma parte de la investigación y no especularemos”, indicaba el comunicado.
Te interesa: Hackers respaldados por Rusia invaden Signal y cuentas de WhatsApp de funcionarios y periodistas
Hacker iraníes hacen alusión a bombardeo a una escuela de niñas
Los especialistas en seguridad digital sospechan de la participación iraní en la operación contra la LACMTA desde que un grupo poco conocido y proiraní, autodenominado Ababil de Minab, reivindicara la autoría del atentado.
El nombre del grupo alude al bombardeo de una escuela de niñas en la ciudad iraní de Minab, que de acuerdo con las autoridades locales causó la muerte de más de 175 niñas y profesoras. Su retórica y modus operandi son característicos de grupos de hackers justicieros que, según investigadores estadounidenses e israelíes, son testaferros de espías iraníes.
Eyal Sela, director de inteligencia de amenazas de Gambit, afirmó que la conexión entre Ababil y el Estado iraní “ha sido una hipótesis de trabajo”.
“Nuestra investigación aporta las pruebas forenses que la respaldan”, añadió.
Gambit, una empresa emergente de seguridad fundada en parte por veteranos de la Unidad 8200, el equivalente israelí de la Agencia de Seguridad Nacional de EU, informó haber alertado a las autoridades pertinentes sobre sus hallazgos.
Ababil no respondió a los mensajes enviados a través del formulario en su sitio web. El FBI declaró estar al tanto del incidente de LACMTA y estar “coordinando con sus socios para responder”. El FBI declinó hacer más comentarios. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), organismo civil de defensa cibernética de EU, no respondió a las solicitudes.
Con información de Reuters
Síguenos en Google Noticias para mantenerte siempre informado
