El año pasado tuvo lugar un grave hackeo a la NSA por parte del grupo Shadow Brokers, en el cual se robaron importantes herramientas que a su vez la NSA usaba para hackear. Éstas, al parecer, se quedaron olvidadas en un servidor donde un operario de la NSA había trabajado, acabando en manos del público unos meses después. Una de esas herramientas dio lugar a WannaCry, un ransomware que sembró el caos a mediados de año.
Otro grave descuido de la NSA: un servidor abierto sin contraseña
Ahora, la NSA ha vuelto a ser hackeada por otro grave descuido. La compañía se dejó en un servidor de Amazon Web Services un disco virtual (una copia de seguridad de un sistema) con fecha de mayo de 2013, el cual contenía algo más de 100 GB de datos de un equipo cibernético con el nombre en clave “Red Disk”. El sistema operativo usado en ese disco virtual es una distribución de Linux, pero al intentar instalarla no inicia porque probablemente dependa de ordenadores y servidores disponibles sólo dentro del Pentágono.
hackear y atacar objetivos. Esta es la tercera gran filtración de la NSA, después de la de Snowden en 2013 y la de Shadow Brokers en 2016.
Los archivos de esta filtración están clasificados como NOFORN (No Foreign Nationals), haciendo referencia a información tan sensible que Estados Unidos no la comparte ni con países aliados extranjeros. En total, son 47 archivos visibles los que forman los datos, tres de los cuales se podían bajar y mostraban datos de seguridad nacional. El resto de archivos no se podían descargar porque era necesario estar dentro de una red del Pentágono para hacerlo.
Entre la información presente en esos archivos, se encontró:
- Disco duro virtual con información clasificada de comunicaciones a nivel militar y estatal
- Detalles sobre la plataforma de Defensa DCGS-A
- Información de Red-Disk, un sistema de inteligencia basado en la nube para permitir a soldados en el campo enviar informes clasificados, grabaciones de drones, imágenes vía satélite, etc. Su coste fue 93 millones de dólares, y el proyecto fracasó por ser lento, difícil de usar, y lleno de cuelgues.
- Claves privadas de Invertix, una empresa que trabaja con el INSCOM.
