Un ciberataque amenaza las cuentas de cuatro millones de clientes británicos

El departamento del Gobierno que vela por la seguridad en red ha criticado a Talk Talk por alertar tarde de lo sucedido. En declaraciones a la BBC, su consejera delegada, Dido Harding , ha desvelado que la compañía ha recibido una llamada exigiendo un pago, como su fuese un rescate: « Sí, nos ha contactado alguien, no sé si como un individuo o en nombre de un grupo, diciendo ser el 'hacker' y pidiendo dinero ». La unidad de ciberdelincuencia de la Policía Metropolitana investiga, aunque por ahora sin detenidos ni avances conocidos, y trata de verificar también la credibilidad de la llamada.

Talk Talk se ha vuelto muy atractiva por sus precios asequibles, mejores que los de sus competidores. El ataque tumbó su web, que sigue bloqueada con una petición de disculpas a los usuarios. Los «hackers» paralizaron el servicio de venta a través de internet y el acceso a «Mi Cuenta», que es donde los clientes gestionan sus pagos, consultas y demandas. La compañía dice que su web ya es segura otra vez, pero la abrirá todavía mañana viernes. Los servicios de televisión, wifi, móvil y teléfono no se han visto afectados y han seguido operando con normalidad.

Las acciones de Talk Talk se desplomaron cuando se desveló el ciberataque hasta su ratio más bajo desde agosto de 2013. A las dos de la tarde de este viernes se habían recuperado bastante y ya solo caían un 2%.

Se trata del tercer golpe por parte de los «hackers» que sufre la compañía en los últimos doce meses. El anterior había ocurrido en agosto y afectó a su servicio de venta de móvil, también con fuga de datos personales. Los especialistas aseguran que Talk Talk custodia su información en bases de datos británicas, y no en servidores extranjeros .

Los datos que pueden haber quedado expuestos son el nombre, dirección, fecha de nacimiento, número de móvil y fijo, la cuenta con Talk Talk y las de las tarjetas y cuentas bancarias del usuario.

Adrian Culley , un antiguo consultor de Scotland Yard en delitos de cíber-crimen, ha asegurado en Radi 4 de la BBC que el ataque ha sido reivindicado por un grupo de delincuentes digitales islamistas . Como prueba habrían subido a «Pastebin», una plataforma habitual de los piratas informáticos, datos de clientes de Talk Talk. Pero esa información no ha sido todavía cotejada y no se sabe si es real.

La situación es muy inquietante, porque mientras la vida de los ciudadanos se desarrolla cada vez más en la red, su vulnerabilidad parece aumentar en las páginas de Occidente, con ataques frecuentes, como el que dejó al aire los datos de los clientes de una web para contactos adúlteros . Talk Talk es también parte de todo el conglomerado de comunicación del Reino Unido en el ciberespacio, por lo que se trata de un problema nacional de primer orden.

La compañía ha advertido a sus cuatro millones de clientes contra posibles estafas , recordándoles que en las próximas horas no enviará ningún correo pidiendo detalles bancarios o contraseñas y que tampoco mandará «software» para instalar. Todo correo en ese sentido debe ser rechazado, pues podría ser la puerta para nuevos ataques. Talk Talk también se ha dirigido a los bancos solicitando atención a cualquier movimiento sospechoso y colaboración. La firma califica el acoso que ha sufrido de «significativo y sostenido» y pide perdón «por las frustración que inevitablemente se va a crear a nuestros clientes».

En las redes sociales algunos usuarios amenazan ya con no pagar sus cuotas y se muestran muy críticos con la seguridad de la empresa. La Policía ha habilitado un número de contacto británico para los afectados (0300 123 2040 ) y pueden dirigirse también a la web www.actionfraud.police.uk .