CrowdStrike afirma que el sospechoso de los ciberataques contra el sector financiero de Corea del Sur podría ser una persona de 26 años en China

La empresa estadounidense de ciberseguridad CrowdStrike afirmó que el sospechoso de los ciberataques contra el sector financiero de Corea del Sur podría ser una persona de 26 años en China. Reuters y The Japan Times informaron sobre esta declaración.

Los informes confirman que CrowdStrike hizo esta evaluación. No confirman de forma independiente que la evaluación sea correcta. CrowdStrike presentó la atribución como posible, no como definitiva. Dijo que el sospechoso «podría ser» esta persona.

Lo que se informa

Reuters describió los incidentes como ciberataques recientes dirigidos contra el sector financiero de Corea del Sur.

Según Reuters, CrowdStrike situó al sospechoso en la provincia china de Guangdong.

Según The Japan Times, CrowdStrike dijo que el atacante utilizó una herramienta llamada ARTEX. The Japan Times describió ARTEX como una herramienta de pruebas de penetración de código abierto, desarrollada en China y publicada recientemente.

Ambos medios atribuyen la afirmación central únicamente a CrowdStrike. Por lo tanto, la noticia se basa en una sola fuente de origen.

Lo que dice cada parte

CrowdStrike afirma que el sospechoso podría ser una persona de 26 años en China. Según Reuters, la empresa vinculó al sospechoso con la provincia de Guangdong y, según The Japan Times, con el uso de ARTEX.

Los informes consultados por Vocemundi no incluyen ninguna respuesta de las autoridades surcoreanas, de las instituciones afectadas ni de las autoridades chinas.

Lo que no incluyen los informes

Los informes consultados por Vocemundi eran únicamente titulares y extractos de resumen. Faltan varios datos clave:

• Cómo llegó CrowdStrike a su atribución o qué pruebas vinculan al sospechoso con los ataques.
• El nombre del sospechoso o la base de la estimación de su edad.
• Los nombres de los bancos o instituciones financieras afectados.
• Las fechas de los ataques y cuántos se produjeron. Un titular se refiere a un único «hackeo» y otro a varios «hackeos».
• Cualquier daño, pérdida de datos o impacto financiero.
• Si algún gobierno u organismo policial ha corroborado la evaluación de CrowdStrike.
• Si The Japan Times realizó su propia labor periodística o se basó en otro medio o agencia.

Análisis

Atribuir ciberataques a una persona concreta es técnicamente difícil. En este caso, la afirmación procede de una sola empresa privada y se presenta como una posibilidad. Que la evaluación gane peso puede depender de lo que ocurra después. Las autoridades surcoreanas u otras podrían confirmarla, rechazarla o ignorarla. CrowdStrike también podría publicar sus pruebas. El uso de una herramienta de libre acceso, según informa The Japan Times, podría dificultar la atribución, porque este tipo de herramientas puede ser utilizado por muchos actores. Los lectores tal vez prefieran considerar la identificación como provisional hasta que haya una corroboración independiente o más detalles.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.