最近 la comunidad del mercado negro ha explotado. Alguien publicó en un foro en ruso un anuncio para vender «el acceso interno al backend del servicio de atención al cliente de una plataforma de intercambio de primer nivel», afirmando que podía consultar libremente los datos de los usuarios en el sistema de atención al cliente.

Según las capturas de pantalla, parece que este permiso permite ver todo: documentos de verificación de identidad, registros completos de transacciones, contenido de los tickets de soporte, aunque se indique que es «solo lectura». Pero si esto fuera cierto, las consecuencias serían graves. Una gran cantidad de datos privados de los usuarios podrían filtrarse, y eso haría que muchos se enfadaran muchísimo.

Pero hay que aclarar que, según expertos en seguridad, este tipo de «permisos de backend» en el mercado negro en la web oscura generalmente se refieren a cuentas internas que permiten acceder a sistemas de atención al cliente como Zendesk o Salesforce. Si estos accesos caen en manos de personas malintencionadas, podrían usarlos para ingeniería social o estafas de phishing con mucha facilidad. Además, el precio que ofrecen los vendedores es especialmente bajo, y la verdad es que no está claro si estas transacciones son reales o si simplemente son cebo o publicaciones de señuelo.

El problema es que, en cuanto esto salió a la luz, la noticia se difundió por toda la red, y las defensas de seguridad de las principales plataformas de intercambio en todo el mundo se convirtieron en el blanco de ataques.

Luego, Nick Percoco, director de seguridad de una plataforma de intercambio de primer nivel, salió a desmentir los rumores, diciendo que esas afirmaciones son información engañosa...