Una banda de extorsión acaba de robar a otra, y los recibos son el rescate

Quien entrara este fin de semana en el sitio de filtraciones de Clop en la red oscura se encontró un cartel que decía "DOMAIN SEIZED BY SHINYHUNTERS". No lo había incautado una policía. Lo había hecho un rival.

ShinyHunters entró el viernes por un fallo de subida de archivos sin autenticación en Grav, el gestor de contenidos sobre el que corría el sitio de Clop, y asegura que se llevó también las claves privadas. "Básicamente ahora son nuestros", dijo el grupo a la prensa. El 19 de septiembre apareció una petición de rescate de ocho cifras más una disculpa pública, y desde el domingo se iba subiendo cada 24 horas. El rencor, según cuenta ShinyHunters, viene de que ellos encontraron primero el fallo de día cero de Oracle E-Business Suite y Clop se quedó el exploit para montar una campaña de extorsión masiva.

Aquí está lo que importa más allá del cotilleo. ShinyHunters amenaza con publicar la lista de empresas que pagaron a Clop para silenciar sus brechas, con las cantidades y las direcciones de Bitcoin. Esos pagos se hicieron dando por hecho que nadie se enteraría jamás. Cada organización de esa lista está a punto de aprender lo que los expertos llevan años diciendo: pagar a un delincuente compra la promesa de un delincuente, y esa promesa no vale nada en cuanto otro se hace con los papeles. Mientras tanto, los datos robados a las víctimas de Clop, entre ellas Shell, Philips y Fiserv, están en un archivo que ahora controla otra banda con otras intenciones.

Nada de esto está en su mano, y ese es justamente el asunto. Los datos que entrega a una empresa se convierten en su deber de custodia y luego en el activo de otro. Lo que usted sigue controlando es si una sola contraseña filtrada abre más de una puerta: use una distinta en cada sitio y active el acceso en dos pasos donde se lo ofrezcan. La comprobación de privacidad y cuentas de Tendvane es una forma rápida de ver cómo están configuradas las cuentas y las opciones de inicio de sesión en su propio PC.