El caso del hacker que atacó un club de fumadores de marihuana para hacerse viral
En Internet se puede comprar y vender prácticamente cualquier cosa. La marihuana y sus derivados no son excepción. Por poner un ejemplo, AliExpress ofrece hachís sin THC (la sustancia química que altera la percepción y la alteración del ánimo), y si hacemos una búsqueda en Google, es muy fácil encontrar negocios legales como los clubes de Cannabis.
Los miembros de estas asociaciones se aprovisionan y distribuyen la marihuana en ámbitos privados, en los que hace falta estar registrado en el club para poder consumirla. Se trata de un tipo de negocios que suelen generar cuantiosos ingresos económicos entre sus miles de asociados.
Es el caso de un conocido club de fumadores canadiense llamado Aurora Cannabis, que incluso cotiza en la bolsa de Toronto y en la de Nueva York. La asociación ha sido víctima de un ciberataque particularmente peculiar, pues el hacker que lo ha llevado a cabo, está concediendo entrevistas a medios estadounidenses para dar a conocer su fechoría, como si en vez de un delito, hubiera logrado una proeza.
Como cualquier otro negocio en el que se almacenan datos personales, los clubes de cannabis también pueden ser víctimas de los ciberataques. Es más, si tenemos en cuenta que la información sensible que tienen estos clubes en sus servidores sobre sus miembros, se trata de un ‘pastel muy suculento’ para los hackers que quieran obtener un rédito económico rápidamente.
Un hacker que hizo el ciberataque para hacerse viral
Sin embargo, el caso del ciberataque a Aurora Cannabis es particularmente sensible por el tipo de información que ha sido robada a sus miembros y por la motivación que ha empujado al ciberdelincuente que lo ha cometido.
Según detalla Bleeping Computer, que asegura haber entrevistado al hacker que llevó a cabo el ataque, comenzó vendiendo los datos del club, en los que había imágenes de pasaportes, cuentas bancarias y carnés de conducir, por “solo” un bitcoin.
Aunque el precio del bitcoin ronda los 30.000 euros, se trata de un precio bajo, teniendo en cuenta lo comprometidos y numerosos que son los datos robados.
Sin embargo, el hacker los hizo público como parte de una “estrategia de marketing” para atraer potenciales compradores e ir aumentando el precio de venta de su base de datos en el mercado negro.
Según la revista estadounidense, el hacker afirma tener más de 50GB de datos personales de los socios de Aurora Cannabis y que, después de robarlos, intentó chantajear a la asociación para que pagasen por que les devolviera la información, en lugar de venderla por Internet.
Estrategias de Marketing para amplificar su fechoría
“El caso de Aurora Cannabis es curioso por el modus operandi que ha seguido el hacker, pero se trata de un ciberataque de manual”, señala Hervé Lambert, Global Consumer Operations Manager de Panda Security. “La particularidad de este ataque es que al robar datos de fumadores de Marihuana, el hacker ha conseguido generar un efecto de curiosidad entre los potenciales compradores de su base de datos. Tanto es así que habrá personas más interesadas en saber quiénes son los socios de este club que de conocer sus datos bancarios”, añade Lambert.
El consumo de marihuana puede provocar daños orgánicos y psicológicos, tal y como señala en su web el Ministerio de Sanidad. Además, tiene un paralelismo claro con el mundo del hacking amateur: sirven como puerta de entrada a entornos cada vez más peligrosos. También en el ámbito del hacking la gente se inicia por curiosidad o por una gamberrada inocente que al final puede abrir la puerta a grupos organizados de ciberdelincuentes, o a que potenciales víctimas entren en estafas digitales de consecuencias muy graves.
3 comments
Me parece muy bien que les ocurra eso. La mayoría, el 4/5 partes, cobran un dineral por gramo, ganando sueldos enormes por no hacer practicamente más que jugarse la libertad y regar, trasplantar, cortar y secar, es trabajo pero no como para esos sueldos, quieren vivir sin trabajar y fumando canutos. Te cobran 10 o 12 euros por gramo, mínimo, por que cobran 2000 euros al mes por hacer casi nada y son varios con lo que sale la cosa en .10.000 euros / mes. Hay que cambiar la doctrina y que los clubes sean a base de colaboraciones de los socios que hoy hacen una cosa y mañana otra. Eso de nombrar a tres o cuatro, siempre ocurre lo mismo, esos cuatro son los que pusieron la pasta para abrir el local y son dueños y se comportabn como tales. Las asociaciones, son en verdad Sociedades Anónimas donde todo, es un paripé. Las hay que se anuncian en Internet, el colmo.
Did I mistakenly hear that there is now a smoking club that needs far away ??https://tetrisgame.online
En Canadá hay dispensarios. Pero el club de cannabis es una asociación sin ánimo de lucro, no un negocio. Es importante distinguirlo!