Delincuentes cibernéticos: las razones que los impulsan a robar y comercializar datos en la ‘dark web’

Los ‘hackers’ pueden actuar por diversas razones, tales como el lucro económico, la reivindicación ideológica, el espionaje corporativo o incluso el simple desafío técnico. En este contexto, comprender los motivos detrás de un ciberataque se ha convertido en una tarea crucial para gobiernos, empresas y usuarios comunes.

Este martes, Movistar sufrió una filtración de datos que expuso la información personal de millones de usuarios. Entre los datos filtrados se incluyen nombres, DNI, números de teléfono y planes de servicio, los cuales ya están a la venta en la ‘dark web’. Este incidente se suma a la reciente filtración de más de siete millones de cuentas de servicios de ‘streaming’ a nivel mundial, de las cuales cerca de 30.000 pertenecían a usuarios de HBO Max en España, según un informe de Kaspersky.

Estos sucesos han puesto de manifiesto la creciente vulnerabilidad de los datos privados que las empresas y los usuarios poseen, lo que ha intensificado la necesidad de investigar los motivos que subyacen a los ciberataques. En algunos casos, las motivaciones detrás de estos ataques responden a cuestiones ideológicas o reivindicativas, pero también pueden implicar inversiones a largo plazo.

Según Hervé Lambert, gerente de Operaciones de Consumo Global de Panda Security, una de las tácticas utilizadas por los atacantes se conoce como “harvest now, decrypt later”. Esta estrategia consiste en interceptar y almacenar datos cifrados hoy para descifrarlos en el futuro, cuando las tecnologías sean capaces de romper los actuales algoritmos criptográficos.

Lambert explica que esta táctica se basa en la computación cuántica, que emplea algoritmos capaces de factorizar grandes números a una velocidad exponencialmente más rápida, permitiendo obtener claves privadas a partir de claves públicas o leer comunicaciones cifradas.

En este ámbito, instituciones como el Instituto Nacional de Estándares y Tecnología (NIST) en Estados Unidos están desarrollando nuevos algoritmos resistentes a ataques cuánticos.

En otros casos, los ciberataques se justifican por la venta de los datos en mercados clandestinos o su uso en campañas de ‘phishing’ (robo de información confidencial mediante suplantación de identidad) y en la suplantación de identidad en línea. Esta dinámica explica por qué, en ocasiones, no se solicita un rescate, como sucede con los ataques de ‘ransomware’, donde el atacante emplea software malicioso para bloquear un dispositivo y cifrar sus archivos de manera remota.

Razones ideológicas o un simple ejercicio de entrenamiento

El factor ideológico es otro de los motivos que empujan a los ciberdelincuentes, quienes pueden buscar exponer vulnerabilidades de seguridad en grandes empresas o denunciar prácticas empresariales que consideren cuestionables. Asimismo, se han registrado casos en los que un ‘hacker’ realiza ataques a pequeñas y medianas empresas con el fin de mejorar sus habilidades o como parte de un proceso de reconocimiento dentro de la comunidad cibernética.

Lambert señala que “estos hackers novatos eligen pymes como campo de prueba debido a que, en su mayoría, carecen de una protección cibernética adecuada. A veces, la motivación es simplemente demostrar que pueden hacerlo; otras veces, buscan usar estas pequeñas empresas como puerta de entrada para atacar a compañías más grandes con las que están relacionadas”.

Por otro lado, también existe la posibilidad de que empresas competidoras contraten a ciberdelincuentes con el objetivo de dañar las relaciones comerciales o generar pérdidas reputacionales a sus rivales.

Los ciberataques, en cualquier caso, han experimentado un aumento significativo en los últimos años. Según datos de Incibe, más de 31.000 empresas fueron víctimas de incidentes de ciberseguridad en 2024. Ninguna entidad que maneje datos de terceros está a salvo de estos ataques, lo que convierte la ciberseguridad en una prioridad fundamental dentro de los planes estratégicos de las compañías.

*Con información de Europa Press