Joven banda cibernética alega robo de datos en Microsoft

Un grupo cibercriminal previamente desconocido ha afirmado haber robado datos confidenciales de Microsoft, de acuerdo con su presencia en la web oscura. El grupo, que se hace llamar ExfilSquad, afirma que accedió a 130 gigabytes de datos no comprimidos que contienen aproximadamente ocho millones de entradas. Estos incluyen información personal, detalles de empleados y clientes, credenciales de autenticación, hashes de contraseñas, identidades de portales, información de cuentas comerciales, detalles de contacto, registros de administración de edificios, boletos de servicio interno y derechos de acceso. Las afirmaciones del grupo se hicieron públicas a través de su página web oscura, donde exigen pagos de rescate a cambio de los supuestos datos.

Según los informes, ExfilSquad parece ser un colectivo recién formado, que ha surgido recientemente en el espacio digital subterráneo. Su anuncio sigue tácticas similares utilizadas por otros grupos cibercriminales que han intentado extorsionar dinero alegando falsamente violaciones de datos. La naturaleza de la supuesta violación sigue sin estar clara. No está claro qué sistemas específicos dentro de Microsoft fueron atacados, ni hay claridad sobre cuán recientes podrían ser los datos. Además, se desconoce aún el grado en que la información de los empleados y los clientes podría haber sido comprometida.

El volumen de datos mencionado, aunque sustancial, parece relativamente pequeño en comparación con la escala de operaciones en un gigante tecnológico global como Microsoft. Microsoft aún no ha comentado oficialmente sobre estas acusaciones. Cuando fue contactada por Heise Security, la compañía no pudo proporcionar respuestas inmediatas. Está pendiente una declaración formal y se publicará una vez disponible. Esta no es la primera vez que surgen tales afirmaciones. A finales de 2024, un nuevo grupo cibernético llamado Playboy afirmó de manera similar que había robado datos de la Cámara de Industria y Comercio Alemana (DIHK). Sin embargo, las partes afectadas no encontraron evidencia que respalde esta afirmación.

Estos incidentes ponen de relieve el creciente desafío de distinguir las violaciones de datos genuinas de los intentos de extorsión por parte de actores no identificados. Los expertos en ciberseguridad a menudo advierten contra tomar todas estas afirmaciones a la ligera. Si bien algunos grupos pueden poseer datos robados, otros recurren al engaño para extraer ganancias financieras. La verificación generalmente requiere una investigación independiente, que puede ser compleja dada la anonimidad proporcionada por las plataformas de la web oscura. La aparición de ExfilSquad subraya el panorama en evolución de la delincuencia cibernética, donde nuevas amenazas surgen continuamente con diferentes grados de legitimidad.

A medida que más organizaciones se convierten en objetivos, la necesidad de medidas de ciberseguridad robustas se vuelve cada vez más crítica. Las empresas deben permanecer vigilantes contra las amenazas conocidas y emergentes al tiempo que garantizan la transparencia en caso de violaciones reales. Las autoridades y las empresas de ciberseguridad continúan monitoreando los desarrollos relacionados con este incidente. Cualquier acción adicional tomada por ExfilSquad o respuestas de Microsoft probablemente influirá en futuras estrategias para combatir tales amenazas cibernéticas. Hasta entonces, la situación permanece bajo revisión, y se están realizando evaluaciones en curso para determinar la validez de las afirmaciones hechas por el grupo cibercriminal.