En diciembre de 2020, el gigante de seguridad Mandiant reveló que había sido pirateado. Su divulgación fue la primera señal pública del hackeo de SolarWinds, un ataque a la cadena de suministro orquestado por Rusia que es ampliamente considerado como uno de los hackeos de espionaje más grandes de la historia. Entre sus víctimas estaban los Departamentos de Seguridad Nacional, Energía y Justicia de los Estados Unidos. Este recuento paso a paso del histórico ataque de SolarWinds, de Kim Zetter, traza las formas en que los piratas informáticos llevaron a cabo el ataque y cómo finalmente fueron atrapados.
El grupo antiaborto American College of Pediatricians (ACPeds) sufrió una importante filtración de datos esta semana. La organización de médicos, que demandó al gobierno de EE. UU. para prohibir el medicamento abortivo mifepristona, dejó un Google Drive no seguro en su sitio web, exponiendo una década de intercambios de correos electrónicos, registros financieros y fiscales y datos más confidenciales. Los detalles dan una visión sin precedentes de la organización, que ha sido descrita como un “grupo de odio” por sus puntos de vista sobre las personas LGBTQ. Si bien ACPeds, que no es una escuela en absoluto, se caracteriza a sí misma como una “organización científica”, los registros filtrados muestran su misión cristiana profundamente evangélica.
Los expertos en seguridad han prometido un futuro en el que las contraseñas dejarán de existir durante la mayor parte de una década. Sin embargo, esa realidad dio un gran paso adelante esta semana, ¡de verdad!, ya que Google lanzó inicios de sesión con clave de acceso para miles de millones de personas. La técnica utiliza claves criptográficas que se almacenan en sus dispositivos para reemplazar sus contraseñas antiguas e inseguras.
En otros lugares, policías en los EE. UU., Europa y otros nueve países arrestaron a 288 personas por su participación en los mercados de drogas de la web oscura, incluido el sitio Monopoly Market, que fue desconectado silenciosamente en 2021. El propietario de Facebook, Meta, agregó nuevas herramientas a su cuentas comerciales en un intento de frustrar a los malos que abusan de ellas, incluido quién puede convertirse en administrador de cuentas y acceder a líneas de crédito.
Pero eso no es todo. Cada semana, reunimos las noticias que nosotros mismos no informamos en profundidad. Haga clic en los titulares para leer las historias completas. Y mantente a salvo ahí fuera.
Se han identificado barcos rusos con equipos de operaciones submarinas cerca de los sitios de las explosiones del gasoducto Nord Stream en los días previos a las explosiones, según una investigación conjunta de las emisoras nacionales de Dinamarca, Noruega, Suecia y Finlandia. Los periodistas de las publicaciones combinaron transmisiones de radio interceptadas desde los barcos con imágenes satelitales para identificar sus ubicaciones y rastrear sus rutas. Es el último ejemplo de investigadores que juntan diferentes fuentes de datos, de varias fuentes no conectadas, para revelar nuevos detalles sobre eventos del mundo real.
Según la investigación, tres barcos navegaron desde bases navales en Rusia hasta cerca de los sitios de las explosiones en junio y septiembre de 2022. Todos los barcos habían desactivado sus servicios de seguimiento de ubicación AIS, un acto que a menudo se describe como «oscurecerse» y se usa comúnmente. para encubrir la actividad. Entre los buques se encontraba el buque de investigación de la armada Sibiryakov y un remolcador llamado SB-123, que se dice que es capaz de lanzar minisubmarinos. (En noviembre de 2022, WIRED informó sobre la presencia de «barcos fantasmas» en el momento de las explosiones, pero no tenía información sobre su identidad).
Por otra parte, otro buque ruso, el SS-750, estuvo cerca de los oleoductos cuatro días antes de que explotaran. En respuesta a una solicitud de registros públicos, el Comando de Defensa Danés confirmó a Information, un sitio de noticias danés, que tenía 26 fotos del SS-750 cerca de los sitios.