Hackers rusos robaron datos a Yahoo

Dos agentes de inteligencia y dos hackers rusos fueron acusados de un masivo robo de datos de Yahoo que afectó a por lo menos 500 millones de usuarios, informó el miércoles el Departamento de Justicia.

Es la primera demanda de su tipo contra funcionarios del gobierno ruso.

Las víctimas del robo fueron cuentas de correo electrónico de funcionarios estadounidenses y rusos, periodistas rusos, así como empleados de servicios financieros y otras empresas, dijeron los informantes.

Uno de los acusados, Karim Baratov, está preso en Canadá. Otro, Alexey Belan, está en la lista del FBI de los cibercriminales más buscados y pesan sobre él varias acusaciones en Estados Unidos. No está claro si él o los otros dos acusados que están prófugos, Dmitry Dokuchaev e Igor Sushchin, alguna vez comparecerán ante una corte estadounidense, ya que Estados Unidos no tiene tratado de extradición con Rusia. El acta de acusación identifica a Dokuchaev y Sushchin como oficiales del Servicio de Seguridad Federal ruso.

Relacionado: Yahoo teme el ciberataque más grande en la historia

Los cargos están relacionados con un descomunal robo de datos perpetrado contra Yahoo en el 2014. Si bien Estados Unidos ha acusado previamente a hackers rusos —al igual que hackers chinos e iraníes— esta sería la primera vez que funcionarios del gobierno ruso son acusados penalmente por este tipo de delitos en Estados Unidos.

Aunque la filtración de datos ocurrió en el 2014, Yahoo no informó a sus usuarios sino hasta septiembre pasado, cuando advirtió que unas 500 millones de cuentas —al igual que direcciones de email, contraseñas, fechas de nacimiento y otros datos privados— podrían haber sido infiltradas. Tres meses después, Yahoo reveló que había detectado otro ciberataque que data del 2013 y que afectó a unas mil millones de cuentas, incluso algunas que también fueron afectadas en el 2014.

Los funcionarios rusos tuvieron acceso a las cuentas que deseaban, y a su vez ayudaron a los hackers a evadir las autoridades y conservar los datos con los que suelen obtener sus ganancias, tales como direcciones de email e información de tarjetas de crédito.

Con información de AP