El grupo de activistas Anonymous no se queda quieto. Esta vez obtuvo más de 90.000 correos (con sus hashes) de personal militar estadounidense, como resultado de una operación llamada ‘Militar Meltdown Monday’ –’Lunes de Crisis Militar’–, y los compartió en un torrent disponible en The Pirate Bay que puede descargar cualquier usuario.

En la página de la descripción del archivo, Anonymous señala que logró infiltrarse de manera muy fácil a los servidores de Booz Allen Hamilton, una firma consultora con gran presencia como contratista de entidades gubernamentales y militares de Estados Unidos, cuyo trabajo principal se centra en la defensa y seguridad nacional y en los programas de ayuda militar de este país.

Además de los correos, Anonymous obtuvo acceso a servidores de la consultora, así como mapas y contraseñas de algunas agencias gubernamentales y contratistas.

En el comunicado publicado en la página del torrent declara que “hemos infiltrado en un servidor de su red (de Booz Allen Hamilton) que, básicamente, no tenía las medidas de seguridad en su lugar. Fuimos capaces de ejecutar nuestra aplicación y empezamos a saquear un botín”.

Jason Ukman, de The Washington Post, preguntó vía Twitter a Booz Allen Hamilton si tenía algún comentario sobre el ‘hackeo’ de su servidor, a lo que contestó públicamente en su cuenta corporativa que, como parte de la política de la compañía, no hará comentarios al respecto de este ataque en contra de sus sistemas.

Uno de los mayores peligros que presenta este ataque para la Booz Allen Hamilton y las fuerzas militares estadounidenses es que, si se logra obtener las contraseñas de los de los correos de 90.000 funcionarios, se podría enviar información falsa a través de ellos.

La opreación ‘Lunes de Crisis Militar’ no es la primera de Anonymous tras su alianza con el grupo LulzSec, con la que crearon la operación permanente AntiSec, y dentro de la cual han hecho ataques a blancos tan disímiles como firmas de seguridad, el Departamento de Justicia de Estados Unidos, la Nasa, Universal Music, los gobiernos de Turquía, Brasil y Australia, contratistas del FBI, la OTAN y Apple.

La curiosa factura a su víctima.

Aunque el grupo de piratas informáticos LulzSec supuestamente desapareció y de él queda la operación AntiSec junto a Anonymous, su estilo de burlarse de las víctimas y divertir a la audiencia no se ha perdido del todo. Dentro de la información provista por Anonymous sobre el ataque a Booz Allen Hamilton se incluye una factura por los ‘servicios prestados’ –incluyendo ‘prensa y relaciones públicas’– por 310 dólares. Estos son los detalles:

“Se adjunta la factura de la auditoría de sus sistemas de seguridad, así como la conclusión del auditor.
4 horas de mano de obra: $40,00
Auditoría de red: $35,00
Auditoría de aplicaciones web: $35,00
Red de infiltración *: $0,00
Derribamiento de contraseñas y SQL **: $200,00
Descifrado de datos ***: $0,00
Prensa y relaciones públicas ****: $0,00
Total de la factura: $310,00

* El costo se basa en la cantidad de esfuerzo requerido.
** El costo se basa en la cantidad de datos mal asegurada por derribar, que en
este caso fue una cantidad importante.
*** No hay ninguna seguridad en el lugar, ningún esfuerzo para la intrusión fue necesario.
**** ‘Trollear’ es nuestra especialidad; ofrecemos este servicio de forma gratuita”.

En el comunicado se despiden con “un saludo a todos nuestros amigos: recuerden, ¡dejen que fluya! #AntiSec” Esto indica que seguiremos teniendo noticia de Anonymous y sus operaciones AntiSec.

Notas relacionadas:

• Entrevista exclusiva con Anonymous Colombia.
• ‘Operation Payback’ de Anonymous: la venganza de WikiLeaks.
• Los hackers, Internet y WikiLeaks, por un mundo más transparente.
• Sony vuelve a buscar pelea con Anonymous.