Canibalismo periodistico. Noticia de Arsys,… manipulacion politica??

En el día de ayer, la edición digital de El País, durante las primeras horas del día, publicaba el titular Los datos de 120.000 usuarios españoles, en manos de ‘ciberpiratas’ propagándose rápidamente en mentideros, foros y blogs la noticia, en la que la especulación sobre el nombre de la empresa, que estaba en mente de todos, era la afectada.

Mas tarde, por la noche, el mismo rotativo en su edición digital, y como única fuente de referencia, lanzaba un titular aun mas directo, Las empresas de ‘hosting’, en el punto de mira con un ladillo mas duro y directo hacia la empresa, de la cual todos sabíamos el nombre por las características ofrecidas en la noticia anterior

Arsys, una de las empresas líder del sector reconoce ser víctima del ataque informático que, según EL PAÍS, propició que se sustrajeran los datos personales de 120.000 usuarios .-Sin embargo, afirma que sus datos no se han visto comprometidos

Interesante el planteamiento poco afortunado, en mi modesta opinión, el de ambas noticias, que han provocado, un gran ruido en torno a lo ocurrido.

Poco afortunado, porque y aunque es cierto, que se percibe que existió un problema hace mas de dos meses, el bombo y la falsaria de la forma semántica de la noticia, hace percibir al lector, que el ataque llevo a el Hack total del sistema de Arsys.

Una lectura técnica de la respuesta inicial de Arsys, que con tan mala fortuna ha llevado esta crisis, quizás por la falta de transparencia, y que alguien después de evaluar los riesgos de su propia nota de prensa que ya circula por la red decidió retirar la misma, dejando en peor lugar la respuesta de esta empresa frente a una crisis, que no es única ni aislada.

Creo que en mi vida profesional, he sido de los pocos, que en el ejercicio de mi profesión, como Director Técnico, he tenido la certeza de que ante un ataque de estas características, prima la información veraz, directa y pública del alcance de la situación, pese a las posibles repercusiones que tendrá de cara a los futuros clientes.

Baste un ejemplo de noticias publicadas en mi anterior trabajo, LMI done la preocupación primaria era información, directa y fielmente a nuestros clientes.

Ahora, salen el resto de las empresas del sector, a hablarnos de sus sistemas de seguridad, de que con ellos no va, de que son mejores, dejando en la estacada a la gran empresa Arsys, que por mucho que no nos guste a muchos, no podemos sino mostrar nuestro respeto por el líder del sector, que por algo lo será.

En fin, muchos de los responsables de posicionamiento de estas empresas, han estado trabajando, para dar la vuelta a una tortilla que no es de Arsys, sino de todos los profesionales de este sector.

Mas que una tortilla, es una plaga, en la que se mezcla el falso romanticismo, teñido de ciberpunk, y otros rollos, que lo único que dejan en entredicho realmente no es la falta de seguridad de nuestras empresas, sino la falla, de un sistema que aun no se preocupa por castigar los delitos informáticos.

En mi modesta opinión, el ataque no fue sino una ataque a alguna subnet de la red de Arsys, y por un simple spoofing, se tumbaron contraseñas de acceso a FTP y/o panel de control, con la consiguiente manipulación de ficheros en los clientes. Aquí hay dos componentes, uno el del cliente y las manías a usar protocolos no seguros, y el otro me lo reservo por respeto a mi competencia, aunque si algún miembro me lee, ya en su día, dentro del marco de las relaciones que con esa empresa me unían, advertí del problema.

Esto ni de lejos tienes que ver, con la velocidad que los buitres del mercado, los listillos de blogs avidos de PR, o los vendidos de los sistemas de noticias tienen que ver con la realidad. Forma parte de nuestra peculiar forma de ser, la de los españoles.

Para finalizar, y volviendo al origen del artículo, una tacita reflexión sobre los voceros de esta noticia, tan desmesurada como incierta, al menos en el contexto tremendista y amarillista con que se ha dado, que son mis amigos del Grupo Prisa, pues por mas que busco no encuentro tan siquiera, ni la típica noticia en el mundo cracking que haga referencia, al que podría haber sido uno de los mayores logros de Cracker que tanto gusta de publicar, sus defaces y por supuesto hasta los enlaces a los ficheros de las bases de datos.

La verdad, es que ni me gusta meneame ni 20 minutos, ni El Pais.

¿Será porque soy un facha de mierda?

Noooo, lo que pasa es que no me creo todo lo que leo.

Otros enlaces de interes

• Bandaancha
• EuropaPress
• Kriptopolis