Lisboa, 13 sep (.).- Un grupo de piratas informáticos ha divulgado datos de cerca de 115.000 clientes de la aerolínea lusa TAP, que sufrió un ciberataque a finales de agosto, y ha amenazado con publicar información de hasta 1,5 millones usuarios, según medios portugueses.
Entre los datos divulgados en la "deepweb" están domicilios, nombres, fechas de nacimiento, nacionalidad y contactos telefónicos, incluidas direcciones de correo electrónico de trabajadores del Gobierno, según el medio luso Público, que advierte de que el grupo ha informado de que dispone de más información.
TAP admitió a Público que no fue posible evitar que algunos datos cayeran en manos de los piratas informáticos y que las informaciones "pueden variar dependiendo del cliente", aunque garantizó que los datos de pago no fueron comprometidos..
Los hechos comenzaron en la noche del 25 de agosto, cuando la aerolínea sufrió un ciberataque. TAP informó al día siguiente de que "no se encontró ningún hecho" que concluyera que hubo "acceso indebido a los datos de clientes".
Una semana más tarde, los piratas informáticos, que pertenecen supuestamente al grupo Ragnar Locker, amenazaron con divulgar la información en un mensaje colgado en redes.
Portugal ha registrado este año ataques informáticos contra diferentes instituciones, como Vodafone (LON:VOD) Portugal, el grupo Impresa, el Ministerio de Exteriores, la agencia de noticias Lusa, la firma MC de la multinacional portuguesa Sonae (ELI:YSO), los laboratorios Germano de Sousa y el grupo Trust in News
SERVIDOR DE .PRA Y VENTA DE DATOS PERSONALES
Por otra parte, la policía lusa desmanteló e incautó en Portugal un servidor que alojaba un sitio web que "sustentaba un esquema criminal para la compra y venta de datos e información personal" de millones de usuarios de internet y que habría generado ingresos ilegales de cerca de 4 millones de dólares.
La operación fue desarrollada por la Policía Judicial (PJ) lusa "en cumplimiento de diligencias solicitadas por las Autoridades de Estados Unidos", ha precisado el cuerpo portugués en un comunicado este martes.
El sitio web, llamado “WT1SHOP”, ponía a disposición "ilícitamente" cerca de 6 millones de datos e informaciones de identificación personal, como pasaportes, permisos de conducir, cuentas bancarias, tarjetas de crédito y credenciales para acceder a varios sitios web y servicios, explicó la PJ.
Por su parte, el FBI procedió a la incautación de cuatro dominios usados por ese sitio web.
Los datos estaban asociados a un foro con más de 100.000 usuarios registrados que, pagando con monedas virtuales, "compraban y vendían todo tipo de datos personales, añadió la PJ.
Según divulgó el Gobierno estadounidense, se investiga la responsabilidad de un hombre originario de Moldavia en esta red.