Telegram ordenó revelar datos de piratas informáticos, a petición del operador

¿Se está apretando el lazo alrededor del hacker detrás del ciberataque dirigido a Free? Este es todo el significado de la reciente decisión del tribunal judicial de París, publicada este lunes 18 de noviembre. En esta sentencia se ordenó al servicio de mensajería Telegram revelar los datos del hacker, a petición de Free. De hecho, el tribunal judicial de París ordenó a la plataforma, el 12 de noviembre, que comunicara los datos de identificación del vendedor de la base. La sentencia, descubierta por el abogado digital Alexandre Archambault en X, fue publicada en el sitio web del Tribunal de Casación.

Nos enteramos de que el hacker se había puesto en contacto con Free para intentar obtener el pago de un rescate. Este último habría enviado según el operador “ cuatro mensajes bajo el nombre de [Z] [L]tres en el andén (…) » dedicado al intercambio con suscriptores de sus datos personales (llamado DOP) y otro dirigido al presidente del grupo Ilíada “Mr. [J] » (visiblemente, Xavier Niel), « a través del correo electrónico de Telegram » – las sentencias publicadas son siempre anónimas.

Lea también: Fuga de datos: ¿pueden los hackers de Free utilizar su IBAN para pagar sus compras?

Exigen un rescate de 10 millones

Todo empezó a partir de un mensaje recibido el 21 de octubre, informa Gratis. Unos días después del ciberataque que afectó a unos 20 millones de sus clientes, el operador recibió en su plataforma DOP una solicitud de una persona que “ amenaza con utilizar de forma fraudulenta los datos pirateados si no le pagan una suma de 10 millones de euros en criptomonedas “. Se dirige el mismo mensaje “ Tomás. [J] », detalla la sentencia.

Lea también: Fuga de datos: ¿pueden los hackers de Free utilizar su IBAN para pagar sus compras?

Free luego presentó una denuncia, al tiempo que solicitó al juez sumario (que dictamina sobre solicitudes urgentes) que ordene a Telegram que proporcione diversa información como “ la identidad civil del usuario, la dirección IP asignada, el identificador utilizado, (…) y el número de teléfono en el que se originó la comunicación ».

Desde el arresto del director de la plataforma Pavel Durov en París, Telegram se ha comprometido a colaborar mejor con el sistema judicial en sus solicitudes para identificar a los usuarios que infringen la ley.

Lea también: Pavel Durov, el jefe de Telegram, acusado: las implicaciones legales de un caso sin precedentes

En este caso, el derecho a la protección de datos se considera menos importante que el derecho a la privacidad.

Mientras tanto, el hacker habría puesto a la venta los datos robados en la web oscura, con casi cinco millones de IBAN de los clientes del operador. ¿Estos datos fueron adquiridos por otros ciberdelincuentes? Es difícil decirlo, ya que otro pirata informático, presumiblemente involucrado en el ciberataque, afirmó que los datos de los suscriptores nunca se habían vendido al mejor postor.

Lea también: Free Hack: ¿realmente se vendieron los datos? Un pirata siembra dudas

La sentencia del tribunal judicial de París podría ayudar a ver las cosas con mayor claridad. El 12 de noviembre, el juez sumario optó por responder favorablemente a las solicitudes de Free. De hecho, cree que “ el derecho a la protección de datos aquí da paso legítimamente al derecho a respetar la vida privada de los suscriptores de telefonía móvil Gratuita y Gratuita cuyos datos personales y bancarios han sido utilizados indebidamente ».

Lea también: Free Hack: ¿qué hacer si sus datos han sido pirateados?

Como resultado, ordena Telegram” comunicar a las empresas de telefonía móvil Free y Free, a efectos de actuaciones penales, (y esto) dentro de las 48 horas siguientes a la notificación del pedido, todos los datos de identificación de la persona que creó la cuenta de mensajería “. No se sabe si Telegram, conocida por nunca responder a las solicitudes de los tribunales franceses y europeos antes del arresto de su líder, aceptó responder a la solicitud.