La Banco de Francia ha estado en el centro de intensas especulaciones desde que un grupo de piratas informáticos, Near2tlg, se atribuyó la responsabilidad de un importante ciberataque. Según estos piratas informáticos, se robaron datos confidenciales, incluida información personal y estratégica. Ante estas afirmaciones, la institución niega cualquier robo de datos, aunque reconoce una infracción menor en uno de sus sistemas auxiliares.
La versión oficial: acceso limitado a una extranet de RRHH
La Banque de France quiso aclarar la situación mediante un comunicado oficial. Según ella, “no hubo ningún ataque al sistema de información seguro”. Sin embargo, la organización reconoce una acceso exterior ocasional a una extranet dedicada a recursos humanos. Este acceso, calificado de no crítico, habría sido detectado y bloqueado rápidamente.
A pesar de estas afirmaciones tranquilizadoras, los piratas informáticos afirman lo contrario. Afirman haber recopilado información detallada de los empleados, incluidos salarios, direcciones y puestos, así como datos relacionados con los clientes del banco.
Datos sensibles a la venta en foros criminales
Los piratas informáticos habrían puesto a la venta los datos robados en plataformas especializadas como IncumplimientoForos y Telegrama por la suma de 10.000 dólares, tras un primer intento de venta por 50.000 dólares. Para respaldar sus afirmaciones, publicaron una muestra de información. Esta muestra contendría en particular una presentación interna que describe las ambiciones estratégicas del Banco para 2020.
Según los expertos, los documentos presentados por los piratas informáticos no parecen especialmente críticos. Sin embargo, la reputación de Near2tlg, conocido por sus ataques exitosos, exige precaución.
Un colectivo de piratas con una historia preocupante
El grupo Near2tlg no es un desconocido en el ámbito del cibercrimen. Desde su reciente aparición, se ha atribuido la responsabilidad de varios ataques de alto perfil. Entre sus víctimas se encuentran actores importantes como SFR, El puntoo incluso un hospital en Île-de-France, donde supuestamente extrajo los expedientes médicos de 750 000 pacientes.
Estos ciberdelincuentes se distinguen por su capacidad para aprovechar las vulnerabilidades de los sistemas informáticos y por su comunicación bien orquestada. En Telegram, continúan promocionando su botín para atraer compradores potenciales.
Un caso que pone de relieve los problemas de ciberseguridad
Este caso resalta la urgencia de fortalecer los protocolos de seguridad para las instituciones públicas y financieras. Aunque el Banco de Francia restó importancia al incidente, los ciberataques dirigidos a infraestructuras críticas están aumentando. Las consecuencias de tales intrusiones pueden ir mucho más allá de la pérdida de datos y amenazar la estabilidad económica y la confianza pública.
Mientras continúan las especulaciones, queda una pregunta: ¿están los piratas informáticos fanfarroneando para vender información no confidencial o el Banco de Francia está ocultando la magnitud del daño? La respuesta podría influir en las estrategias futuras para combatir el ciberdelito.
