Europol ha sido hackeado: documentos secretos de la agencia aparecen en línea

El delincuente cibernético conocido como IntelBroker afirma haber robado documentos confidenciales de la plataforma Europol EPE, que contienen información confidencial.

Europol ha confirmado que su portal Europol Platform for Experts (EPE), que se utiliza para el intercambio de conocimientos y técnicas entre expertos en aplicación de la ley, ha sido hackeado. Europol señaló que el hackeo solo afectó a un "grupo cerrado de usuarios" de EPE y no impactó los sistemas principales de la agencia ni los datos operativos.

Actualmente, el sitio de EPE está fuera de servicio y muestra un mensaje de mantenimiento técnico. Mientras tanto, el delincuente IntelBroker, responsable de la fuga de datos, declaró que tiene acceso a información sobre los empleados de la alianza, inteligencia, así como el código fuente y diversos documentos FOUO de la plataforma EC3 SPACE, diseñada para más de 6,000 expertos acreditados en ciberdelincuencia de todo el mundo.

IntelBroker también afirmó tener acceso a la plataforma SIRIUS, utilizada por autoridades judiciales y de aplicación de la ley de 47 países, incluidos los estados miembros de la UE, el Reino Unido y países con acuerdos de cooperación con Eurojust y la Fiscalía Europea. SIRIUS se utiliza para acceder a pruebas electrónicas transfronterizas en investigaciones criminales.

IntelBroker también publicó capturas de pantalla de la interfaz de EPE y una pequeña muestra de la base de datos de EC3 SPACE, que contiene datos personales supuestos de 9,128 agentes de la ley y expertos en ciberdelincuencia. En un mensaje en un foro de hackers, el delincuente indicó que espera ofertas de precio solo en la criptomoneda Monero (XMR) y que vende los datos "solo a miembros verificados".

Desde su aparición en la comunidad hacker en octubre de 2022, IntelBroker se ha hecho más conocido por vender datos del gobierno y militares estadounidenses, el hackeo de la compañía de seguros DC Health Link, que llevó a audiencias en el Congreso después de que revelara datos personales de miembros y empleados de la Cámara de Representantes de EE.UU.

Otro caso relacionado con IntelBroker es el hackeo de la compañía General Electric, durante el cual el hacker robó información sobre proyectos militares de la agencia DARPA, incluidos archivos SQL, documentos técnicos y reportes estratégicos. Facebook Marketplace, el Aeropuerto Internacional de Los Ángeles (LAX) también han sido víctimas del hacker.