Ciberseguridad

Los atacantes realizaron un proceso de verificación usando las tarjetas SIM comprometidas, todas operadas por la misma compañía de telecomunicaciones. Este acceso fue posible abusando de las funciones de verificación SMS, consideradas como un mecanismo seguro por la comunidad de la ciberseguridad. 

Aunque esta es una causa probable, los especialistas también han encontrado otra posible explicación: “Es complicado secuestrar los mensajes SMS de un usuario, es posible en teoría, aunque el atacante debe estar en una ubicación cercana a la víctima”. Es por ello que algunos expertos creen que  se usó una variante de ataque conocida como suplantación de SMSC, en el que se emplea la función de roaming de un smartphone para comprometer el dispositivo.

“Este es un ataque muy poco común. Los hackers requieren enviar un mensaje desde una red extranjera actualizando la ubicación del cliente, con lo que se consigue abusar del modo roaming en el teléfono”, mencionan los expertos.

Algún actor de amenazas desde el extranjero podría haber hackeado una red móvil en Reino Unido, lo que comprometió por completo las tarjetas SIM de los afectados. Las autoridades israelíes clasifican las redes de telecomunicaciones como infraestructura crítica y la seguridad de sus datos está supervisada por la Autoridad Nacional de Seguridad Cibernética, que recibe su mandato de una organización de seguridad secreta, por lo que este incidente se considera especialmente preocupante.