Inteligencia Artificial

El gobernador y la fiscal de Sinaloa fueron hackeados por falta de Policía Cibernética

Especialista en ciberseguridad advierte que alguien podría estar detrás de estos funcionarios estatales y del titular de SSP

Published

hace 2 años

octubre 5, 2022

El Sol de Sinaloa

CULIACAN, Sinaloa. El hackeo de las cuentas de WhatsApp del titular de Seguridad Pública, Cristóbal Castañeda Camarillo, y de la fiscal Sara Bruna Quiñones, así como del gobernador Rubén Rocha Moya exhibe la vulnerabilidad de personas que se manejan información sensible.

Los hackeos de cuentas de mensajería y redes sociales, acompañados de extorsiones, estafas y de robo de datos no solo asedian a los ciudadanos, también funcionarios de Sinaloa que son clave en el área de seguridad y procuración de justicia muerden el anzuelo.

“Si son estas dos autoridades (Castañeda y Quiñones Estrada), alguien esta tras ellos”, sentencia Ignacio Sotelo, director general de la Asociación Mexicana de Ciberseguridad (AMECI).

Lee: Hackers realizan ciberataques a funcionarios de seguridad de Sinaloa

La DEA y el FBI elevan alerta para evitar el cruce de narcotraficantes a Estados Unidos

La contaminación por malos olores es un problema ambiental oculto en el aire

Guanajuato es un referente nacional en el manejo de las finanzas públicas: Diego Sinhue Rodríguez

Los hoteles del Valle de México dejan atrás la crisis por la pandemia de Covid-19

La reforma a vacaciones es positiva, pero debe ser gradual para micro y pequeñas empresas: Coparmex

Indica que al tratarse de funcionarios que ocupan cargos altos en estos rubros sensibles, se vuelven “objetivos jugosos de información” para los ciberdelincuentes.

El primero de denunciar que su cuenta de WhatsApp fue hackeada fue Cristóbal Castañeda el pasado 26 de septiembre, pero horas después informó que logró recuperarla gracias a su equipo técnico.

Al día siguiente, el 27, la fiscal de Sinaloa, Sara Bruna Quiñones anunció en su Twitter que también había caído en la trampa, pero a diferencia de su compañero de gabinete, no recuperó su cuenta rápidamente. Al cierre de edición, seguía con el problema.

De inmediato, al sentirse vulnerables, su equipos de prensa lanzaron una campaña en redes para avisar la ciudadanía hacer la verificación en dos pasos que se realiza desde la aplicación, así como pusieron a disposición números para denunciar en casos de ser víctimas de estafas o extorsiones.

Aunque ambos trataron de ver el hackeo como algo “normal”, lo cierto es que la Asociación Mexicana de Ciberseguridad advierte que se trata de “un asunto de seguridad público debido a la cantidad de información que manejan en sus teléfonos y WhatsApp”.

Sotelo señala que hay una probabilidad alta de que los ataques a funcionarios de alto nivel no sean por casualidad, sino estratégicos.

“El grave problema es si tenían un respaldo en la nube (de las conversaciones de WhatsApp), cuando recuperas el código en un nuevo teléfono, tienes la opción de poder recuperar todos los mensajes”, explica el especialista reconocido en ciberseguridad.

Esto expone la seriedad del asunto, si bien es cierto que aún no hay ningún impacto palpable, la incertidumbre de no conocer qué tanta información quedó expuesta.

Lee: La Sedena tiene hasta el lunes para informar sobre el hackeo: INAI

De manera oficial, la Fiscalía indicó que no pueden decir si el ataque que sufrió la fiscal fue como uno de tantos que sufren los ciudadanos o algo directo.

“Es necesario que las autoridades investiguen la problemática. Si existe alguna fuga de información o recuperación de información sensible que tenía esta autoridad, lo menos que van a querer es que se asocie a esa autoridad a esa información que ellos tenían. Mejor decir: me la robaron, la recuperé y borrón y cuenta nueva”, apunta el director de AMECI.

Desde que comenzó su periodo como gobernador, Rubén Rocha Moya ha sido víctima de los hackers en dos ocasiones y cuando estuvo en campaña, al menos una vez.

La primera fue en abril del 2022, cuando su cuenta de Telegram fue tomada y dos meses después, en junio volvió a sufrir del mismo ataque ahora a su WhatsApp. En ambas ocasiones el comunicado fue emitido por medio de Twitter e incluso es el mismo texto.

En estos dos casos, no hubo una investigación adicional o al menos no se conoció de manera oficial.

Lo cierto es que en Sinaloa no se cuenta con un área especializada en investigar o prevenir hackeos o ciberdelitos, y las denuncias escasean –según la Fiscalía- al no concretarse las estafas o extorsiones por parte de los ciberdelincuentes.

Esta situación, para el director de AMECI, deja mucho que desear por parte de los gobiernos estatales, pues ni si quiera sus altos funcionarios cuentan con medidas básicas para sortear vulnerabilidades en sus gestiones.

“En estos momentos son hackeos, pero ¿qué pasa si pierden ese teléfono y no está cifrado? No tienen medidas preventivas para evitar que alguien les robe la información que tienen, prácticamente quedan en las manos de quien los robe”, aseveró.

Sotelo menciona que es importante que los cuerpos de seguridad se entrenen para combatir contra de los ciberdelincuentes, debido a que los delitos cibernéticos son tan severos como los convencionales, pero la mayoría de las personas los normalizan.

De hecho, la Universidad Autónoma de Sinaloa adquirió un servicio de ciberseguridad por un monto de 50 millones de pesos para proteger sus sistemas, bancos de datos y equipos, pues el rector Jesús Madueña aseguró que cada día la UAS recibe más de 500 ataques, algunos de ellos han sido denunciados ante la Fiscalía.

De acuerdo con la SSP y la Fiscalía, consultados al respecto, tanto Castañeda como Quiñones fueron hackeados desde el buzón de voz de sus teléfonos, como en la mayoría de las ocasiones.

Lee: Envían por WhatsApp un álbum y estampas de futbol del mundial de Qatar para defraudar

Las compañías de celulares tienen débiles sistemas de seguridad, por lo que los hackers hacen llamadas a las posibles víctimas con la intención de que se envíen a buzón.

Luego manda llamar el código de cuatro dígitos para poder activar el nuevo número en el celular y si la otra persona no contesta su celular, automáticamente el código pasa a buzón de voz y ahí es donde el atacante puede revisar el buzón, robarse ese código y activarlo en el otro dispositivo móvil. Cuando un usuario pretende usar su aplicación, ésta ya fue robada.

El proceso para recuperarla es borrar y reinstalar la App, luego enviar un correo a support@whatsapp con el asunto HACKED ACCOUNT, acompañado del número. También se recomienda desactivar el buzón de voz llamando al proveedor o colocando un NIP de cuatro dígitos; lo mismo protege la verificación en dos pasos.

Hasta ahora, la forma de operar de los delincuentes tras un hackeo de esta naturaleza es pedir dinero a los contactos.

Josemiguel Souza/Nallely Casillas | El Sol de Sinaloa