Publican archivos secretos de Pemex

‘Hackers’ publican archivos secretos de Pemex

Entre los archivos secretos se encontraron diagramas de la red interna de la Refinería Miguel Hidalgo de la estatal petrolera.

Cibercriminales comenzaron a publicar archivos y documentos secretos de la estatal Petróleos Mexicanos (Pemex), ‘hackeados’ en noviembre del año pasado, luego que la compañía se negara a pagar los 565 bitcóines (casi 5 millones de dólares) que pedían por el rescate de los archivos.

Recientemente, han filtrado una primera tanda de archivos, con un peso de 5,8 gigabytes de información, en el sitio Dopple Leaks.

Estos archivos contienen más de 90.000 imágenes y bases de datos sobre infraestructura crítica de Pemex, como datos, nombres de usuarios y contraseñas de acceso de equipos de la compañía; así como detalles sobre las refinerías y los sistemas operativos usados dentro de la empresa estatal.

¿Qué información se encontró en los datos filtrados?

Hiram Alejandro Camarillo, socio director de Seguridad de la Información y Privacidad de Seekurity, publicó en sus redes sociales algunos de los hallazgos que su empresa ha hecho en los documentos. Señala que los ‘hackers’ dicen tener información de 186.143 equipos.

El especialista informó que validaron que los documentos son legítimos tras revisar los metadatos de algunos archivos.

Señaló que también encontró «diagramas de la red interna de la Refinería Miguel Hidalgo donde se aprecia que Pemex utiliza Escritorio Remoto (ER) para realizar las conexiones a equipos».

Al respecto, señaló que «ER es un protocolo muy vulnerable y probablemente la causa del esparcimiento del ransomware (sistema dañino que secuestró los datos)».

En noviembre pasado, luego que los ‘hackers’ pidieran el rescate de los datos a Pemex, el presidente mexicano, Andrés Manuel López Obrador, anunció que no tomarían en cuenta la extorsión y precisó que el delito «no fue tan grave».

Por su parte, Pemex informó que los ataques se recibieron el 10 de noviembre y afectaron a menos del 5 % de los equipos personales de cómputo.

Con información de RT.