Un grupo de piratas informáticos implementó una táctica sorprendente después de infiltrarse en la red de una empresa de software financiero. Informaron la infracción a la Comisión de Bolsa y Valores de EE. UU. (SEC).

Violaciones de datos.net informó inicialmente sobre el incidente, que fue realizado por ALPHV / BlackCat, un grupo conocido por violar entidades tan diversas como MGM Resorts y Reddit. Según se informa, los piratas informáticos violaron los servidores de la empresa de tecnología financiera MeridianLink el 7 de noviembre y robaron datos de la empresa sin cifrarlos. Sin embargo, cuando la empresa se negó a negociar directamente, los piratas informáticos aumentaron la presión al presentar un informe ante la SEC.

Lo hicieron citando una nueva norma que la SEC aprobó este verano, que exige que las empresas que sean víctimas de “incidentes materiales de ciberseguridad” los informen a la agencia en un plazo de cuatro días hábiles.

Sin embargo, es posible que el requisito de los cuatro días aún no haya entrado en vigor. Al menos un formulario oficial afirma que la norma entró en vigor 90 días después de la fecha de publicación en el Registro Federal (parece que se publicaron el 4 de agosto, por lo que esa supuesta fecha de entrada en vigor es el 2 de noviembre) o el 18 de diciembre. Pero el documento del Registro Federal dice , “Con respecto al cumplimiento de los requisitos de divulgación de incidentes en el Punto 1.05 del Formulario 8–K y en el Formulario 6–K [the part referring to the four-day requirement], todos los registrantes que no sean empresas informantes más pequeñas deben comenzar a cumplir el 18 de diciembre de 2023”. Sumándose a la confusión, Reuters informó en octubre que la norma entrará en vigor el 15 de diciembre.

Engadget se acercó a la SEC para aclarar si la regla ya está activa. Actualizaremos este artículo si recibimos una respuesta.

MeridianLink dijo pitidocomputadora que rápidamente trabajó para contener la amenaza. «Según nuestra investigación hasta la fecha, no hemos identificado evidencia de acceso no autorizado a nuestras plataformas de producción, y el incidente ha causado una interrupción mínima del negocio», escribió la compañía. La compañía dice que todavía está tratando de determinar si se violó alguna información personal del consumidor y promete notificar a las partes afectadas si así fue.

Independientemente de si la SEC tiene los dientes (o el deseo) de hacer algo sobre el hecho de que MeridianLink no informara el incidente en cuatro días hábiles, la regla podría, irónicamente, servir como una nueva herramienta para los ciberatacantes. En lugar de contactar a los clientes o hacer llamadas para reforzar el control y presionar a las empresas para que cumplan con sus demandas, tal vez ahora puedan simplemente delatarlas al Tío Sam.

Ataque de drones, explosiones de proyectiles, evacuación de civiles… Desde el comienzo de la conflicto en ucrania, la población vive al ritmo de estos acontecimientos que se han vuelto casi habituales con el paso del tiempo en un país asolado por la guerra. Pero esta vez, estas escenas sí tienen lugar en Rusia. Concretamente en la región fronteriza de Belgorod donde los combatientes rusos, de Ucrania, se infiltraron a principios de esta semana.

Varios pueblos fueron atacados, se llevaron a cabo actos de sabotaje, lo que obligó a Moscú a establecer un régimen «antiterrorista» en la región. Un dispositivo que no se utiliza desde 2009 y que otorga más poderes a las autoridades para realizar operaciones armadas, controlar o incluso evacuar a civiles. “Estamos completando un puerta a puerta (…) Gran parte de la población ha abandonado el territorio en cuestión, estamos ayudando con nuestros medios de transporte a quienes no tienen uno”, indicó el gobernador de Belgorod Vyachelsav Gladkov. en telegrama Pero, ¿quiénes son estos militares de perfil singular que siembran la confusión en el territorio de la Federación Rusa?

Dos entidades distintas, una de las cuales está cerca de la extrema derecha rusa

Los perpetradores de esta redada pertenecen a dos unidades que luchan junto a Ucrania: la Legión de la Libertad Rusa por un lado y el Cuerpo de Voluntarios Rusos (RDK) por el otro. “Se trata de dos milicias independientes no aliadas oficialmente con las fuerzas ucranianas. Existen desde los pocos meses posteriores al inicio de la guerra”, especifica Carole Grimaud, analista geopolítica y especialista en Rusia.

El primero apunta abiertamente a «liberar» a Rusia de Vladimir Putin. Su líder, Ilia Ponomariov, es un ex miembro de la Duma (Asamblea Federal Rusa) que se distinguió en 2014 por ser el único parlamentario que votó en contra de laanexión de Crimea por Moscú en 2014. Su símbolo, la bandera azul-blanco-azul, es un clásico de la oposición rusa y en su uniforme se puede ver un emblema con los colores de Ucrania. En 2022, AFP se había reunido con uno de sus representantes, conocido como César. El hombre, originario de San Petersburgo según él, se define como un patriota ruso y un «nacionalista de derecha».

Por otro lado, el Cuerpo de Voluntarios Rusos (RDK) muestra una ideología mucho más radical. Y no en vano, su fundador, Denis Kapustin alias «Nikitin», es un rostro conocido de laextrema derecha neonazi en Rusia. Según Meduza, un medio independiente en idioma ruso, aparece en la lista federal de personas buscadas por Moscú. Antiguo gamberro, organizó peleas de mma en Ucrania, informa AFP. Y había lanzado en 2008 una marca de ropa en la que aparecía regularmente el sol negro, un símbolo a menudo retomado por el movimiento neonazi. El RDK, compuesto principalmente por voluntarios rusos, comparte con Liberté de Russie un feroz deseo de derrocar el poder en Moscú.

Establecer una «zona de amortiguamiento desmilitarizada» entre Rusia y Ucrania

Un objetivo final que sin embargo parece difícil de alcanzar mediante una simple incursión en territorio ruso en una región fronteriza de Ucrania. En realidad, dice Carole Grimaud, esta incursión tendría como objetivo poner fin a la guerra mediante el establecimiento de una «zona de amortiguamiento desmilitarizada entre Rusia y Ucrania». Una solución similar a la adoptada entre las dos Coreas y que se traduce en un cese de los combates sin ratificación de un tratado de paz. Una idea ya mencionada anteriormente por los Estados Unidos. “Ahora, de ahí a decir que Washington está detrás de esta operación, no iré tan lejos”, templa Carole Grimaud.

En cuanto a los vínculos mantenidos por estas dos unidades con kyiv, allí nuevamente, la vaguedad permanece. Para el presidente de Ucrania Volodymyr Zelensky, es, pase lo que pase, impensable mostrar alguna relación con ellos. «Una de las condiciones para obtener armas occidentales es no hacer la guerra a Rusia en su territorio. Pero eso es lo que observamos aquí. Así que Kiev dice que no tiene nada que ver con eso», explica Lukas Aubin, director de investigación de Iris y autor. de Geopolítica de Rusia. Lógicamente, el campo contrario plantea una hipótesis radicalmente diferente, asegurando que kiev busca «desviar la atención» de Bakhmout, ciudad ucraniana que los rusos se enorgullecen de haber tomado. Este miércoles, Moscú afirma haber cazado o eliminado por completo a estos atacantes.