Un reciente incidente de ciberseguridad involucró a Radware, una empresa israelí especializada en seguridad informática. El ataque provocó la filtración de datos personales que afecta a millones de ciudadanos israelíes. Los datos confidenciales se han publicado en Telegram.
Impacto en clientes de Radware
Aunque el ataque estaba dirigido específicamente a Radware, el impacto principal recaerá sobre sus clientes, quienes fueron afectados a través de la empresa. El objetivo principal del ataque fue el servicio de firma electrónica Signature-IT, donde se robó la mayor parte de la información.
Datos comprometidos
Los datos filtrados incluyen correos electrónicos, números de teléfono, nombres y interacciones comerciales detalladas. Sin embargo, no se encontraron credenciales financieras como tarjetas de crédito o información bancaria.
Grupo responsable del ataque
La violación fue realizada por Cyber Toufan Operations, un grupo recién formado con motivaciones políticas. El grupo se estableció el 18 de noviembre y su nombre parece estar inspirado en la guerra actual denominada «Toufan Al-Aqsa» por Hamás. Durante la última semana, ha estado filtrando información confidencial perteneciente a israelíes conectados con los clientes de Signature-IT.
Entre las entidades afectadas se encuentran Max Security (empresa de ciberseguridad y geointeligencia), la Autoridad de Innovación de Israel, los Archivos Nacionales del gobierno israelí, Shefa Online (servicio utilizado por Ikea) y el propio Radware.
Posible suspensión de actividades
El grupo afirma que respetará el alto el fuego planeado y suspenderá sus volcados de datos. Sin embargo, no se conoce cuánta información adicional ha recopilado ni cuánto tiempo seguirá divulgando si las cosas vuelven a empeorar.
Contexto del aumento de ciberataques
Gil Messing, jefe de personal de Check Point, afirmó que Israel está atravesando una importante ola de ciberataques. «No son tiempos regulares», destacó, al referirse a la situación durante la guerra física entre las FDI y Hamás en Gaza.
«La guerra cibernética es definitivamente inminente y crece día a día», añadió Messing. Explicó que «estamos hablando de más de 120 grupos que atacan activamente a Israel» y advirtió que «deberíamos esperar que se produzcan más filtraciones y la gente debería estar consciente».
El incidente refleja el aumento de amenazas cibernéticas en el país, lo cual pone de relieve la necesidad de una defensa robusta contra ataques de este tipo.