Hackeo a Hacienda: millones de datos de contribuyentes en peligro
Mientras Hacienda lo niega, los atacantes han dado hasta el 31 de diciembre para pagar el rescate
El pasado 1 de diciembre, el grupo de hackers Trinity anunció poseer millones de datos de contribuyentes de la Agencia Tributaria (AEAT). La causa es el secuestro de estos datos, y reclaman al Estado el pago de 38 millones de dólares antes del 31 de diciembre de este año, si no quiere que hagan pública toda esta información. Ante esta declaración, la Agencia Tributaria ha negado tener evidencia de cualquier incursión y han asegurado que sus servicios y sistemas funcionan sin ningún problema: «no se ha detectado ningún indicio de posibles equipos cifrados o salidas de datos».
Aún así, seguirán controlando sus sistemas por si detectan alguna filtración o vulnerabilidad. Trinity es conocido por llevar acabo ataques con estrategia de doble extorsión.
La estrategia de Trinity es robar datos confidenciales y cifrar dichos archivos para que las víctimas, en este caso la Agencia Tributaria, no puedan acceder a ellos. Con ello consiguen presionar a los propietarios de esta información ‘secuestrada’ para que paguen el rescate, y en muchos casos consigue dicho rescate. Entre sus ataques más recientes, se encuentra el secuestro de los datos de una entidad de atención médica de Estados Unidos.
Cómo afecta a un ciudadano el supuesto ‘hackeo’ a Hacienda
El robo y publicación de datos de los contribuyentes de Hacienda es un incidente grave con diversas consecuencias y peligros:
- Robo de identidad: Los datos robados serían nombre, dirección, DNI, número de la seguridad social e incluso detalles financieros. Esta información puede ser utilizada para suplantar la identidad de las víctimas, abrir cuentas bancarias fraudulentas, solicitar préstamos o tarjetas de crédito, o realizar compras a su nombre.
- Fraude fiscal: Los ciberdelincuentes pueden presentar declaraciones fraudulentas a nombre de las víctimas, obtener devoluciones de impuestos indebidas o incluso involucrarlas en actividades de evasión fiscal.
- Extorsión y chantaje: pueden amenazar con publicar información sensible de los contribuyentes si no se les paga un rescate. Puede ser información sobre sus finanzas, inversiones o incluso su vida personal.
Fuente: bit.ly/4eMVRZC
