Caso Interbank: revelan cómo el hacker peruano vulneró e ingresó al sistema del banco
Un reciente informe ha brindado detalles sobre la operación que llevó a cabo el hacker peruano, quien robó datos de clientes en el banco Interbank.
Únete al canal de Whatsapp de Wapa
Una investigación realizada por OjoPúblico, la cual se publicó este domingo 10 de noviembre, ha revelado la forma en cómo el ciberdelincuente "kzoldiyck" y posteriormente "m0riarty" vulneró el sistema del banco Interbank para apropiarse de datos sensibles de sus clientes.
PUEDES VER: Presunto hacker de Interbank exigía 4 millones de dólares y filtró datos cuando no le pagaron: “Sufrirás”
Interbank: investigación menciona detalles sobre el hackeo
Como se recuerda, el ciberdelincuente publicó una carpeta que contenía archivos. Uno de ellos, el cual fue eliminado posteriormente, mencionaba que logró acceder al servidor de la entidad mediante un script con credenciales.
Esto brinda una pista de que conocía detalladamente la infraestructura interna del servidor New Relic, empresa estadounidense que provee tecnología y seguridad a la entidad financiera.
OjoPúblico indicó que el hacker peruano creó su cuenta en el foro BreachForums el pasado 18 de agosto del presente año y que información que había conseguido ilegamente la vendió a países como Egipto, Turquía e Israel.
Yendo al caso de Interbank, el atacante comenzó a comercializar los datos que obtuvo del banco Interbank el mismo 30 de octubre, día en que, bajo el seudónimo como "kzoldiyck", mencionara que había conseguido 3.7 terabytes de archivos.
LEER MÁS: Peruano acusado de hackear el sistema de Interbank se defiende y envía contundente comunicado
Interbank: hacker ofreció vender la base de datos
En el informe indican que cambió su nick a 'm0riarty' y mencionó en otros mensajes que la información podía ser vendida a través del aplicativo Telegram. El pasado 5 de noviembre, señaló que había recibido solicitudes por la data sustraída en Interbank, así como la de otras empresas.
Finalmente un último mensaje de 'm0riarty', enviado el pasado 7 de noviembre, refiere que ofreció un archivo con 75 gigabytes (GB) que contenía información de clientes del banco Interbank.
"El sector financiero en todo el mundo está enfrentando este tipo de situaciones deplorables por parte de delincuentes, a pesar de la rigurosa implementación de los más altos estándares de seguridad", señaló Carlos Tori, gerente general de la entidad financiera, hace unos días.
El caso viene siendo investigado por Autoridad Nacional de Protección de Datos Personales y la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS).
