La Cruz Roja está preocupada por el uso indebido de los datos robados por parte de los estados nacionales y los ciberdelincuentes después del hackeo

El Comité Internacional de la Cruz Roja (CICR) ha publicado una actualización sobre un ciberataque que condujo a una filtración de datos que afectó a más de 500.000 personas vulnerables que reciben servicios de la organización.

El CICR expresó su preocupación de que los datos robados, que procedían de los servicios de restablecimiento del contacto entre familiares del Movimiento de la Cruz Roja y de la Media Luna Roja, serían «utilizados por Estados, grupos no estatales o individuos para contactar o encontrar personas para causar daño». «

“Este ataque es una violación extrema de su privacidad, seguridad y derecho a recibir protección y asistencia humanitaria”, dijo la organización.

Restoring Family Links trabaja para reconectar a personas y niños desaparecidos con sus familias después de guerras, violencia u otros problemas. La semana pasada, el CICR dijo que piratas informáticos accedieron a servidores el 18 de enero que tenían información personal de más de 515.000 personas de todo el mundo.

La información personal incluye los nombres, ubicaciones e información de contacto de personas desaparecidas y sus familias, niños no acompañados o separados, detenidos y otras personas que reciben servicios del Movimiento de la Cruz Roja y de la Media Luna Roja como resultado de un conflicto armado, desastres naturales o migración.

Agregaron que también se violó la información de inicio de sesión de unos 2.000 miembros del personal y voluntarios de la Cruz Roja y la Media Luna Roja.

En una explicación más detallada del ataque, el CICR dijo que sus socios cibernéticos detectaron una anomalía en los servidores del CICR antes de profundizar y determinar que los piratas informáticos habían ingresado al sistema y habían obtenido acceso a datos confidenciales.

«La naturaleza del ataque significaba que no podíamos garantizar la integridad del sistema, por lo que desconectamos los servidores comprometidos. Ahora estamos revisando cada registro de aplicación para comprender mejor lo que ocurrió. No creemos que los datos hayan sido manipulados. en este momento, pero para estar seguros, estamos contratando una firma de auditoría independiente para confirmarlo», dijo el CICR.

«No sabemos quién está detrás de este ataque. No hemos tenido ningún contacto con los piratas informáticos, y no se ha solicitado un rescate. De acuerdo con nuestra práctica permanente de comprometernos con cualquier actor que pueda facilitar o impedir nuestro trabajo humanitario, nosotros están dispuestos a comunicarse directa y confidencialmente con quien sea responsable de esta operación para inculcarles la necesidad de respetar nuestra acción humanitaria”.

El CICR señaló que el ataque no tuvo como objetivo a la empresa que aloja sus servidores y se dirigió específicamente a sus sistemas.

La organización está en el proceso de trabajar con los brazos locales del CICR para informar a las personas a las que se accedió a sus datos durante el ataque y les informará sobre lo que se está haciendo para abordar la situación, así como los riesgos que pueden enfrentar.

Según el CICR, no hay evidencia actual de que la información a la que se accedió haya sido divulgada o comercializada. Todavía están buscando formas de continuar ayudando a las familias separadas por la guerra o la violencia sin los servidores afectados.

«Como resultado de esta violación, nos hemos visto obligados a desconectar los sistemas de alojamiento de datos en cuestión, lo que limita severamente los servicios humanitarios que podemos ofrecer a más de medio millón de personas afectadas. Los Estados han ordenado organizaciones humanitarias imparciales, como el CICR. , con responsabilidades específicas, que incluyen recopilar información sobre las personas reportadas como desaparecidas para reconectar a familiares separados», explicó el CICR.

«Necesitamos un espacio humanitario digital seguro y confiable en el que nuestra información operativa y, lo que es más importante, los datos recopilados de las personas a las que servimos, estén protegidos. Este ataque ha violado ese espacio humanitario digital seguro en todos los sentidos».

El CICR también expresó su preocupación de que el ataque afectaría su capacidad para trabajar con poblaciones vulnerables que ya no les confían información confidencial.

Instaron a las personas preocupadas por sus datos a comunicarse con una oficina local del CICR para obtener más información.