"El ciber-robo" en la red de hoteles Best Western

La cadena hotelera Best Western sufre el 'ciber robo' más grande de la historia

El ataque de un 'hacker' a la mayor cadena hotelera pone en manos de la mafia rusa los datos bancarios de ocho millones de clientes

La cadena hotelera más importante del mundo, Best Western, ha sido la víctima del robo cibernético más grande de la historia. Los afectados son nada menos que ocho millones de sus clientes, cuyos datos bancarios podrían haber caído en las manos de la mafia rusa. En total, el golpe digital podría alcanzar un valor total de 3.500 millones de euros en el mercado negro, donde está siendo subastada la información. Un experto vaticina que los datos provocarán una «ola criminal muy importante».

Se trata del ataque cibernético más importante de la historia por número de afectados y por el botín potencial que se podría conseguir. «Hay muchas compañías que sufren ataques para vender sus bases de datos on line pero el volumen y la calidad de la información que ha sido robada en Best Western hace el caso particularmente poco común», explicó en declaraciones al Sunday Herald, recogidas por otr/press, el experto en seguridad Jacques Erasmus; un ex hacker que emplea sus conocimientos para cazar piratas informáticos en la actualidad.

El responsable del golpe a Best Western fue un hacker indio del que las autoridades no tenían conocimiento de delitos anteriores. Trabajaba para la mafia rusa y logró vulnerar la seguridad del grupo Nest Western Hotel el pasado jueves, accediendo a su archivo de clientes; todos los de la cadena desde 2007.

El ataque fue descubierto en primer lugar por la prensa, gracias a una investigación que estaba llevando a cabo el Sunday Herald, que advirtió a la cadena hotelera. Sin embargo, cuando Best Western blindó su sistema de seguridad, ya era demasiado tarde. De esta forma, la mafia cuenta ahora con datos de entrada y salida de los clientes, cuentas bancarias, tarjetas de crédito y otra información personal como miembros de toda una familia, direcciones personales o números de teléfono.

Con toda esta información, una banda organizada puede causar verdaderos estragos en algunos de estos clientes. Las bandas rusas que se especializan en este tipo de trabajos pueden haber estado explotando la información desde el momento en el que estuvo disponible el pasado jueves por la noche. En las manos equivocadas, hay suficiente información para perpetrar una ola criminal muy importante. Profesionales de la materia especializados en suplantar identidades pueden solicitar tarjetas o créditos bancarios en nombre de sus víctimas.

El robo de los datos se realizó mediante un virus troyano que el hacker indio no identificado introdujo en la página de Best Western dedicada a las reservas. Una vez que un cliente introducía sus datos en la web, éstos eran remitidos al pirata informático.

...