Las autoridades rusas han detenido recientemente a tres presuntos miembros del grupo de hackers conocido como DataSuckers, tras un ciberataque dirigido a una popular cadena de restaurantes que expuso una gran cantidad de información de clientes. Este incidente subraya la creciente amenaza que representan los grupos de hackers en la región, un problema que no solo afecta a las empresas, sino también a los consumidores cuyas informaciones personales pueden quedar comprometidas.
El pasado miércoles, un tribunal de Moscú ordenó el arresto domiciliario de Denis Fridman, un joven de 19 años, hasta el 8 de diciembre, en relación con la violación de datos de Dodo Pizza. Este ataque ha implicado el robo de registros de cientos de millones de pedidos realizados durante un periodo de 15 años. Fridman se enfrenta a cargos por la manipulación ilegal de información informática que contiene datos personales, lo que pone de manifiesto la gravedad de la situación y las posibles repercusiones legales para los involucrados.
Fridman es uno de los cuatro presuntos miembros de DataSuckers, un grupo de hackers motivados por razones financieras que ha reivindicado ataques recientes contra importantes empresas en Rusia y Ucrania. Según el periódico Kommersant y el medio de noticias Telegram Baza, dos sospechosos más han sido detenidos, mientras que un cuarto permanece prófugo. Los detenidos son supuestamente ciudadanos de Rusia, Kazajistán y Bielorrusia, lo que refleja la naturaleza internacional de las operaciones de este grupo.
El hallazgo de los hackers se produjo tras un error de Fridman, quien expuso accidentalmente su dirección IP al acceder a datos robados de Dodo Pizza. Esto permitió a las autoridades rastrear su ubicación hasta su hogar en la ciudad rusa de Barnaul. Este tipo de errores subraya la importancia de la seguridad en línea y cómo una simple negligencia puede llevar a la identificación y captura de los atacantes.
El ataque a Dodo Pizza comenzó cuando los hackers encontraron credenciales corporativas de la empresa expuestas en GitHub. Utilizando estas credenciales, los atacantes supuestamente accedieron a sistemas interconectados de la compañía, incluyendo almacenamiento en la nube, bases de datos y contraseñas almacenadas. Según informaciones de Kommersant, la base de datos robada fue ofrecida a la venta en la dark web, y los hackers recibieron 100,000 dólares por el archivo, con el dinero transferido a una billetera de criptomonedas compartida. Tras el arresto de Fridman, se reportó que se cambió la contraseña de esta billetera, lo que podría dificultar la recuperación de los fondos robados.
Dodo Pizza, una cadena de comida rápida rusa que opera aproximadamente 1,500 restaurantes en 28 países, ha reconocido que los atacantes pudieron haber accedido a información de clientes, incluyendo nombres, direcciones, números de teléfono, correos electrónicos, fechas de nacimiento y detalles de pedidos. Este tipo de brechas de datos pueden tener un impacto significativo en la reputación de la empresa, así como en la confianza de los consumidores.
El grupo DataSuckers ha ganado notoriedad en los últimos meses, reclamando responsabilidad por ataques a importantes empresas en Rusia y Ucrania. En septiembre, el grupo se atribuyó la violación de datos del operador turístico ruso Tez Tour, alegando haber pasado aproximadamente dos semanas dentro de los sistemas de la compañía y haber obtenido grandes cantidades de información de clientes. Aunque Tez Tour reconoció la interrupción causada por el ataque, disputó las afirmaciones de que los datos de los clientes habían sido comprometidos, asegurando que había aislado sus sistemas internos antes de que los atacantes pudieran acceder a ellos.
Además, Fridman supuestamente participó en ese ataque, según reporta Kommersant. El periódico también indicó que había dirigido previamente su atención a sitios web ucranianos antes de unirse a DataSuckers. A principios de este mes, el grupo reivindicó un ataque contra ATB, la mayor cadena de supermercados de Ucrania, exigiendo 400,000 dólares y amenazando con publicar datos que afirmaban haber robado de millones de clientes. Los hackers colocaron un mensaje de extorsión y un temporizador en el sitio web del minorista, que posteriormente se volvió inaccesible. ATB negó que la información de los clientes hubiera sido comprometida y comunicó que había tomado temporalmente algunos servicios en línea fuera de funcionamiento para mantenimiento técnico.
DataSuckers afirmó haber conseguido registros pertenecientes a 7.9 millones de clientes de ATB, incluyendo nombres, información de contacto, direcciones y hashes de contraseñas, así como información sobre pasaportes de empleados y más de 11 millones de registros de pedidos. Estas afirmaciones no han sido verificadas de manera independiente, lo que genera más incertidumbre sobre la magnitud del robo de datos.
Este grupo se describe a sí mismo como motivado financieramente más que políticamente alineado. Principalmente se comunica en ruso y utiliza un canal público de Telegram para anunciar ataques, publicar detalles sobre intrusiones alegadas e invitar a las víctimas, periodistas y agencias de aplicación de la ley a contactar a sus miembros. En un mensaje publicado el pasado fin de semana, DataSuckers indicó que continuaría operando, pero que reduciría su actividad pública. "Estamos operando como de costumbre, pero veréis menos actividad pública de nuestra parte", afirmó el grupo. "Por ahora, nos estamos centrando en objetivos específicos y trabajando en ellos".
Desde esa declaración, el grupo no ha publicado más mensajes en su canal de Telegram, lo que podría indicar un cambio en su estrategia o una pausa en sus actividades. La situación pone de relieve no solo la creciente amenaza de los grupos de hackers en la región, sino también la necesidad de que las empresas implementen medidas de seguridad más robustas para proteger los datos de sus clientes y evitar que incidentes como este se repitan en el futuro.
En conclusión, la captura de los presuntos miembros de DataSuckers y el impacto de sus ataques resaltan la importancia de una ciberseguridad sólida y la vigilancia constante en un mundo cada vez más digitalizado. Las empresas deben adoptar un enfoque proactivo en la protección de datos, y los consumidores deben ser conscientes de los riesgos asociados con la divulgación de su información personal en línea.