Pocas horas después de la muerte del líder opositor Alexey Navalny en una prisión rusa en febrero, un grupo de hackers contrarios al Kremlin buscó venganza.
Utilizando su acceso a una red informática vinculada al sistema penitenciario ruso, los piratas informáticos colgaron una foto de Navalny en el sitio web del contratista de la prisión pirateada, según entrevistas con los hackers, capturas de pantalla y datos revisados por CNN.
«¡Larga vida a Alexey Navalny!», rezaba un mensaje en el sitio web hackeado, acompañado de una foto de Navalny y su esposa Yulia en un mitin político.
En una asombrosa violación de la seguridad, también parecen haber robado una base de datos que contiene información sobre cientos de miles de presos rusos y sus familiares y contactos, incluidos, según los hackers, los datos de los presos de la colonia penal del Ártico donde Navalny murió el 16 de febrero.
Los piratas informáticos, que dicen ser de distintas nacionalidades, incluidos expatriados rusos y ucranianos, están compartiendo esos datos, incluidos los números de teléfono y las direcciones de correo electrónico de los presos y sus familiares «con la esperanza de que alguien pueda ponerse en contacto con ellos y ayudar a entender lo que le ocurrió a Navalny», dijo a CNN un hacker que afirma estar implicado en la filtración.
Además, los hackers utilizaron su acceso al economato en línea del sistema penitenciario ruso, donde los familiares compran alimentos para los reclusos, para cambiar los precios de productos como fideos y carne enlatada a un rublo, lo que equivale aproximadamente a 0,01 dólares, según capturas de pantalla y videos de compras en la tienda en línea publicados por los piratas informáticos.
Normalmente, esos productos cuestan más de un dólar
El administrador de la tienda online de la prisión tardó varias horas en darse cuenta de que los rusos estaban comprando comida por unos céntimos, según el hacker implicado. Y tuvieron que pasar tres días antes de que el personal informático de la tienda de la prisión pudiera cerrar por completo los descuentos proporcionados por el hacker, según su relato.
Los hackers afirman que la base de datos contiene información sobre unos 800.000 presos y sus familiares y contactos
La tienda en línea de la prisión que los piratas informáticos parecen haber intervenido es propiedad del Estado ruso y se conoce oficialmente como JSC Kaluzhskoe, JSC Kaluzhskoe da servicio a 34 regiones de Rusia.
El 19 de febrero, un día después de que los hackers desfiguraran el sitio web y lo sustituyeran por la foto de Navalny, JSC Kaluzhskoe publicó en la plataforma rusa de redes sociales VK que había sufrido un «fallo técnico» que había provocado que los «precios de los alimentos y productos de primera necesidad» se reflejaran «incorrectamente».
Tom Hegel, experto en ciberseguridad con experiencia en el análisis de volcados de datos, afirmó que los datos filtrados mostraban todos los indicios de ser auténticos y que se habían originado en la tienda de la prisión pirateada.
Los piratas informáticos «claramente tenían acceso total para conseguirlo todo», dijo Hegel, que es investigador principal de amenazas en la empresa estadounidense de ciberseguridad SentinelOne. «La cantidad de imágenes capturadas y de datos proporcionados es bastante exhaustiva».
