Hacktivistas irrumpen en el laboratorio nuclear de Idaho, exponiendo los datos de los empleados

Hacktivistas ingresan al laboratorio nuclear de Idaho, revelando los datos de los trabajadores

El Laboratorio Nacional de Idaho (INL), una instalación clave de investigación nuclear de EE.UU., sufrió una violación de datos que expuso la información personal de miles de empleados, confirmó el laboratorio esta semana. El ataque fue llevado a cabo por un grupo hacktivista que se hace llamar “SiegedSec”.

SiegedSec anunció el hackeo el lunes a través de foros de hackeo y un canal de Telegram administrado por el grupo. ENBLE revisó independientemente el anuncio, pero no se pudo compartir debido a la naturaleza ilegal de su contenido. El grupo de hackers afirmó haber violado los servidores de INL y haber obtenido datos de “cientos de miles” de empleados de INL, usuarios del sistema e incluso ciudadanos privados. El anuncio dice lo siguiente:

“Vengan a detenernos FBI”

Los datos comprometidos incluyen nombres completos, fechas de nacimiento, direcciones de correo electrónico, números de teléfono, números de seguridad social, direcciones de casa, detalles de empleo y más. SiegedSec compartió capturas de pantalla de herramientas internas de INL, lo que indica un amplio acceso a los sistemas del laboratorio.

Aunque no se filtraron datos de investigación nuclear u operativa, el hackeo proporciona información sobre la postura de ciberseguridad de INL.

Como un sitio crítico para la investigación y desarrollo de reactores avanzados, procesamiento de residuos y seguridad nacional, proteger los datos de INL es primordial. La portavoz de INL, Lori McNamara, confirmó la violación, afirmando que el laboratorio está investigando a fondo el incidente y trabajando con el FBI y el Departamento de Seguridad Nacional.

Este ataque se produce después de los recientes hackeos de SiegedSec dirigidos a la OTAN y Atlassian. El grupo tiene un historial de filtrar datos robados abiertamente para provocar el caos y exigir cambios a las grandes instituciones. Su metodología descarada se diferencia de los ciberdelincuentes tradicionales motivados por ganancias financieras.

Al dirigirse a una instalación nuclear, SiegedSec asegura una mayor atención por parte de las fuerzas del orden en sus actividades. Es probable que INL y sus socios prioricen la identificación de los hackers y la prevención de futuras violaciones. Sin embargo, aún quedan preguntas importantes sobre la vía inicial de ataque y las medidas preventivas que INL puede tomar para evitar repeticiones de esta violación. Mientras tanto, SiegedSec mantiene su naturaleza irreverente y concluye su anuncio con:

“Consuman drogas, niños, eso los convierte en mejores hackers.”

Crédito de la imagen destacada: Mikhail Nilov; Pexels; ¡Gracias!