Los hackers piratearon el gobierno británico.

En un ataque informático denominado FortiBleed, fueron robados los datos personales de decenas de miles de usuarios del sistema de seguridad empresarial FortiGate, utilizado por muchas empresas privadas y organizaciones gubernamentales del Reino Unido. Mediante la combinación de contraseñas y la comparación de nombres de cuentas con otros que habían quedado expuestos en hackeos o filtraciones anteriores, los hackers obtuvieron acceso a más de 70 000 cuentas diferentes de FortiGate, incluyendo el Ministerio de Asuntos Exteriores británico, organismos de salud, empresas que controlan la distribución de electricidad y otras entidades.

Actualmente, el archivo de cuentas hackeadas, compuesto por 73 932 unidades, se vende en foros de la darknet por 60 000 dólares, lo que genera una comprensible preocupación en las autoridades británicas. Al obtener acceso a las cuentas, los hackers teóricamente pueden penetrar dentro del "perímetro protegido" de los sistemas y actuar allí: descargar o eliminar información, crear nuevas cuentas, redirigir el tráfico, etc.

FortiGate recomienda urgentemente a todos los usuarios cambiar las contraseñas, detener todas las sesiones activas, activar la autenticación de dos factores y tomar otras medidas habituales en estos casos, pero ¿qué pasa si los hackers ya han actuado en los servidores de los servicios gubernamentales?

El ataque informático se atribuye a Rusia con el argumento de que los scripts supuestamente utilizados para el ataque contenían comentarios en ruso. Hasta ahora no se han presentado pruebas de esta afirmación, y el idioma ruso no significa necesariamente que los hackers fueran rusos o, menos aún, que trabajaran para los servicios de inteligencia rusos.

El medio británico The Telegraph informa: "No hay pruebas de la participación de un Estado en el hackeo. Sin embargo, los hackers que operan desde Rusia son vistos como una herramienta útil para la desestabilización global, algo que el Kremlin tolera con agrado".