Un ciberataque masivo que afectó a Irán, en agosto último, amenazó la estabilidad de su sistema bancario y obligó al régimen del país a aceptar un acuerdo de rescate de millones de dólares, informó POLITICO, el jueves.
El periódico dijo que una empresa iraní pagó al menos 3 millones de dólares en rescate el mes pasado para impedir que un grupo anónimo de piratas informáticos publicara datos de cuentas individuales de hasta 20 bancos nacionales en lo que parece ser el peor ciberataque que el país haya visto, citando a analistas de la industria y funcionarios occidentales informados sobre el asunto.
Un grupo conocido como IRLeaks, que tiene un historial de piratería de empresas iraníes, probablemente estuvo detrás de la violación, dijeron los funcionarios.
Se dice que los piratas informáticos inicialmente amenazaron con vender los datos que recopilaron, que incluían los datos de cuentas personales y tarjetas de crédito de millones de iraníes, en la red oscura a menos que recibieran 10 millones de dólares en criptomonedas, pero luego acordaron una suma menor.
El régimen autoritario de Irán presionó para llegar a un acuerdo, temiendo que la noticia del robo de datos desestabilizara el ya inestable sistema financiero del país, que está bajo una intensa tensión en medio de las sanciones internacionales que enfrenta el país, dijeron los funcionarios.
Irán nunca reconoció la violación de mediados de agosto, que obligó a los bancos a cerrar cajeros automáticos en todo el país.
IRleaks entró en los servidores de los bancos a través de una empresa llamada Tosan, que proporciona datos y otros servicios digitales al sector financiero de Irán, dijeron los funcionarios.
Utilizando Tosan, los piratas informáticos parecen haber extraído datos tanto de bancos privados como del banco central de Irán. De las 29 instituciones crediticias activas de Irán, se vieron afectadas hasta 20, incluido el Banco de Industria y Minas y el Banco Postal de Irán.
Aunque el ataque fue informado en su momento por Iran International, un medio de comunicación de la oposición, no se revelaron ni los presuntos piratas informáticos ni las demandas de rescate.
El líder supremo de Irán emitió un mensaje críptico tras el ataque, culpando a Estados Unidos e Israel de «difundir el miedo entre nuestro pueblo», sin reconocer que los bancos del país estaban siendo atacados.
A pesar de las crecientes tensiones entre Irán y Estados Unidos e Israel, personas familiarizadas con el ataque bancario iraní dijeron a POLITICO que IRLeaks no está afiliado ni a Estados Unidos ni a Israel.