Un ciberataque pone al descubierto miles de datos de Iese
Los servidores web de la escuela de negocios Iese sufrieron la noche del domingo un ciberataque cuya autoría ha sido reivindicada por el grupo La Nueve, de la red Anonymous, que ha tenido acceso a miles de datos personales de clientes de la escuela de negocios. En concreto, el pirateo parece haber afectado a la web de venta de material Iese Publishing y al portal de conocimiento Iese Insight.
La escuela de negocios emitió ayer al mediodía un comunicado señalando que ambas páginas afectadas estaban offline. “Iese está analizando el alcance de dichos ataques informáticos, y está trabajando en las medidas oportunas para denunciarlo ante las autoridades competentes”.
El grupo La Nueve (@La9deAnon), que se identifica como parte del colectivo Anonymous, se ha proclamado a través de su cuenta de Twitter autor del ciberataque, en el que asegura que ha accedido a más de 41,7 millones de correos y de 300.000 datos personales. También a través de mensajes de Twitter, La Nueve asegura que el ataque informático se ha producido aprovechando los agujeros de un sistema operativo Windows desactualizado, antiguo, al que Microsoft ya no ofrece soporte. “Trabajar con servidores bajo Windows XP y ASPNET es una osadía, mucho más si se almacenan en ellos 41.782.180 correos, 301.148 datos personales... Una base de datos Oracle debe estar bien salvaguardada a ojos curiosos o amantes de las Coronitas y no dejar que compremos casos de negocios con cuentas ajenas”, han apuntado los hackers.
La Nueve ha afirmado que las 28 bases de datos Oracle a las que ha tenido acceso “contienen datos muy privados que conculcan la normativa europea vigente sobre protección de datos”, aunque, por sus últimos mensajes, parece que no harán pública información privada. “No matamos gatitos ni exponemos información privada, pero unas Coronitas y unas risas que no falten”, reza uno de sus tuits.