• Tweet

Phil Muncaster

“La información confidencial de los visitantes puede ser comprometida pero no pone en riesgo la Seguridad nacional.”

El hackeo del sitio web de MI5 (servicio de inteligencia del Reino Unido) revelado hace unas horas muestra que es improbable que hayan causado una violación de la seguridad nacional, según los expertos.

Un informe en el Daily Express afirmó que una pandillade hacking conocida como “Equipo Elite” logró entrar en el sitio, y modificarlo para que "la identidad de los visitantes pudiera ser robada y descargar virus a sus máquinas".

El informe también cita al diputado Tory Patrick Mercer diciendo: "Habiendo potencialmente información clasificada con alto nivel a disposición de los hackers es profundamente preocupante. La identidad de informantes y agentes en los grupos terroristas como Al Qaeda están en manos de MI5."

Sin embargo, el consultor de tecnología senior de Sophos, Graham Cluley, explicó que los piratas informáticos sólo pudieron poner en peligro los datos de las personas que visitan el sitio, y no los datos confidenciales de MI5 encerrados en los sistemas traseros de oficina.

"Francamente hay una falta de información en este informe, lo que nos deja ver que se trata de un grave problema de seguridad. La buena noticia es que las autoridades afirman haber detectado la falla, por lo que los visitantes del sitio ya no están en situación de riesgo", Cluley escribió en un post de blog.

"Sin embargo, este es un oportuno recordatorio para todos los que tienen sitios en la Web grandes y pequeños para asegurarse de que están protegidos adecuadamente de los ataques."

Cluley recomienda a los usuarios utilizar las tecnologías de escaneo de contenido que pueden detectar si un sitio legítimo ha sido comprometido y a aquellos propietarios de sitios que inviertan dinero en la exploración de servicios que los alerten cuando algún código malévolo sea implantado sobre sus páginas web.