Hackers contra hackers: Shinyhunters secuestra la página de filtraciones de Clop en la darknet

TVS News IA, supervisado editorialmente, presenta Hackers contra hackers: Shinyhunters secuestra la página de filtraciones de Clop en la darknet.

Cuando dos de los grupos de ciberdelincuencia más notorios se enfrentan, las consecuencias no tardan en llegar, también para sus víctimas. Exactamente eso es lo que está ocurriendo ahora en la darknet: el grupo Shinyhunters ha secuestrado, según Golem.de, la página de filtraciones de datos del notorio grupo de ransomware Clop y amenaza con publicar filtraciones relativas a pagos de rescates.

Qué significa esto para las víctimas de Clop: quienes hayan sido extorsionados en el pasado y hayan pagado un rescate podrían verse ahora bajo presión por segunda vez. Porque Shinyhunters anuncia que hará pública información interna sobre las sumas pagadas, un daño de imagen adicional que vuelve a hacer chantajeables a las empresas afectadas.

El incidente también demuestra que las bandas de ciberdelincuencia no solo actúan contra empresas y autoridades de seguridad, sino que además chocan una y otra vez entre ellas. El ataque al portal de filtraciones de Clop se lee como una declaración de guerra directa: una banda secuestra el escenario de amenazas de la otra.

Lo que se sabe hasta ahora

La afirmación central de Golem.de sobre el incidente:

Las víctimas del grupo de hackers Clop podrían volver a estar bajo presión. Shinyhunters ha secuestrado la página de filtraciones y amenaza con difundir filtraciones sobre pagos de rescates.

Que Shinyhunters haya tomado precisamente el portal de filtraciones de Clop, es decir, justo el lugar donde Clop normalmente publica los datos robados para presionar a las víctimas, es interpretado por Golem.de como un ataque directo a la competencia dentro del propio ecosistema.

Lo que queda abierto

Aún no está claro si Shinyhunters cumplirá realmente su amenaza ni qué datos se publicarán en detalle. Lo que está claro es que la disputa en la darknet no se queda en la darknet. Tiene consecuencias reales para todos los que alguna vez se han visto afectados por Clop, y para los equipos de seguridad que acompañan este tipo de incidentes.