La puerta trasera de Mossack Fonseca

¿ Cómo fue posible vulnerar la seguridad para extraer 11,5 millones de documen tos, un total de 2,6 terabytes de datos sobre más de 214.000 compañías? No se sabe cuando se inició el ataque informático exitoso contra la firma Mossak Fonseca MF, con sede en Panamá, cuya misión es crear compañías offshore, muchas de ellas usada para lavar dinero y esconder fortunas, pero la forma como la información extraída salió a la luz, de manera limitada, a finales de 2014, se infiere que los hackers ya tenían por los menos un año con acceso a los servidores de la firma panameña, para poder extraer el volumen de documentos que son parte de la filtración más grande la historia.Un terabyte son 1.000 giga bytes ó un millón de megas.En comparación, fugas de información como las denominadas Wiki Leaks o las Swiss Leaks, de unos pocos gigabytes, resultan minúsculas.Como se sabe, la publica ción de los Papeles de Panamá en medios de 76 países, a inicios de abril, fue el resultado de un proceso de clasificación de la información de más de un año, coordinado por el Consorcio Internacional de Periodistas de Investigación ICIJ, por sus siglas en inglés, organismo que fue contactado por el diario alemán que recibió la data a finales de 2014.La puerta trasera. Pese a lo sensible de la información almacenada y súper encriptada, el sitio web de la compañía no tenía un esquema de seguri dad a la medida, sino que estaba basado en Wordpress, una plataforma gratuita bastante segura cuando se mantiene actualizada pero, en contra del consejo de los especialistas, no todos los pluggins o módulos adicionales usados en el sitio estaban debidamente actualizados.Entre estos módulos adicio nales, el eslabón más débil de MF resultó ser un slider o banner rotativo que está muy en boga para presentar el contenido destacado de sitios web con animación gráfica y que es usado por más de 100.000 sitios entre los que...

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR