El experto número uno en seguridad consultado por ABC se muestra sorprendido por la sucesión de accidentes. La misma cosa Se descarta pieza que en las próximas semanas los sufran otras empresas españolas. Básicamente, sólo para ellos hay nuevos ejemplos que hacen referencia a una teoría muy sabia aprendida de los enfermos: que el rojo es cada vez más polvo en el sentido de que nadie, absolutamente nadie, está completamente a salvo. Del mismo que que la empresa gana millones de euros al mes, o que hay una piedra luchando por mantenerse a flote. Si un grupo de ciberdelincuentes quiere “hackear” lo más probable es que lo recomienden.

«Se ha aprovechado la cantidad de ciberataques y cada vez son más sofisticados y ofrecen mejores resultados. Estamos viendo que quien lo pretende, desgraciadamente, lo está consiguiendo. Con el mismo objetivo, si alguien busca ‘hackearte’ lo máximo posible es recomendable», explica Hervé Lambertdirector de operaciones de la empresa de seguridad Panda.

«Tuvimos hace un año que eso era una obviedad. Y nadie se confunde, porque es la norma. Es la nueva normalidad. Se han producido ataques contra cuatro importantes instituciones españolas, pero con tanta frecuencia como los problemas provienen de Alemania o Francia. Es la nueva normalidad que estamos viendo ahora”, afirma David Sancho, jefe de investigaciones de la empresa de ciberseguridad Trend Micro.

Ni Lambert ni Sancho se equivocan de razón. Las cifras cibernéticas anuales están disponibles. La tienda para ir explorando tips a través de internet cada vez es más rentable. El coste medio de los datos filtrados, como el que han sufrido las empresas españolas, ronda los 4 millones de euros, según cifras de IBM. Esto es un 15% más que hace tres años. Y si la factura a pagar de la víctima se resiente, lo mismo ocurre con el número de amenazas y ‘hackeos’. En el caso de España, los ciberataques se duplicaron entre 2022 y 2023, aumentando sólo en el último año los 107,77 incidentes registrados en el Centro Criptográfico Nacional (CCN). Y 130 de ellas fueron contra infraestructuras críticas, un 75% más que en 2022.

Es la pescadilla la que mata a la cola. Y, además, todo apunta a que la oficina de Hurgar en la información de las empresas de apuestas no está ni cerca de acercarse al pico, gracias al desarrollo de soluciones como el 5G o la inteligencia artificial. Las grandes organizaciones cibercriminales, que operan como mafias, y son aquellas en las que los expertos se relacionan directamente con los ‘hackeos’ participantes en España, son las que mayores problemas han dado hoy a las organizaciones nacionales. ¿La razón? otra vez dinero. Hacer vulnerables los sistemas de una empresa del Ibex es ‘caza mayor’, y la recompensa puede ser de varios millones de euros en el caso de que la empresa en cuestión acepte pagar una devolución para evitar el cambio de filtración. Algo que es recomendable, porque pagar no garantiza nada.

«Antes los ciberataques eran más masivos. Por ejemplo, envían correspondencia a quienes pretenden hacer lo que quieren. Ahora vemos que esto está cambiando, las campañas de la mafia se dirigen cada vez más a objetivos concretos», afirma Sancho.

Rusia e Israel

España, como cualquier otro país, puede ser blanco de ataques patrocinados por países antagónicos. Cada vez sufrí tres de esa clase, y también las críticas, según el CCN. Sin embargo, los expertos descartan a los participantes de los «hackeos» que entren en este grupo. «Tienen delincuentes que buscan dinero, claramente. Nada de Israel ni de Rusia, como si lo estuvieran comentando”, explica Josep Albors, jefe de investigaciones de la empresa de ciberseguridad ESET. El grupo cibercriminal ShinyHunters, operativo desde 2020, por ejemplo, ha reconocido su autoridad en el ataque a Santander y ya comercia con datos de clientes en el foro Dark Web. Todo gracias, al parecer, a un ‘hackeo’ sucio por parte de una empresa que lo ofrece. Servicios en la nube a la entidad: Copo de nieveque también trabajo para Telefónica, aunque las pruebas no demuestran que los ataques estén «relacionados» o hayan sido planteados en Cabo por el mismo grupo.

«Por el foro en el que se publicó la filtración, de fácil acceso, está claro que no se trata de una operación geopolítica», responde el experto de ESET. Y Sancho comparte su opinión: «Tienen que dar datos de los clientes para realizar esta tarea, algo propio de estas bandas». El jefe de análisis de Trend Micro señala que cuando se trata de un estado que ataca, lo normal es que su objetivo no lo den los clientes, que es lo que ha pasado en estos casos, ni la realización de ataques que han Los organismos estatales afectados o las empresas clave operan normalmente o prestan servicios. «Esto es lo que ha estado sucediendo mucho en Palestina e Israel y en Rusia y Ucrania ahora mismo con la misma deuda con la guerra», dijo el experto.