Organización Mexicana de Hackers Éticos

La realidad detrás del ataque a diputados.gob.mx

Héctor López Fundador OMHE

Este artículo tiene como finalidad principal brindar un punto de vista objetivo con respecto al ataque al sitio diputados.gob.mx del cual se ha hablado mucho últimamente en los medios.

El ataque fue realizado el 15 de febrero de 2008 a las 00:22 por un chico de 14 años de edad con el sobrenombre de “Axuz”, el cual colocó el mensaje que aparece en la primera imagen.

En pocas palabras técnicas lo sucedido fue una muestra de “hacktivismo” mediante un deface.

¿Qué es “hacktivismo”? Puede tener varios conceptos, pero uno de ellos es el de hackear por una idelogía, ya sea ésta política, religiosa, etc…

¿Qué es un deface? Sustitución de contenido original de alguna de las páginas abusando de alguna vulnerabilidad en el servidor web. Esto no incluye el obtener información de la red LAN (área local) ni computadoras personales.

Antes que nada me gustaría comentar que los medios han tratado de darle un toque muy amarillista a lo sucedido, en algunas noticias se puede malinterpretar como que el chico tiene información personal de los diputados, lo cual es completamente erróneo; por otro lado el jefe de Sistemas comentó que el sitio no ha sido hackeado con anterioridad, lo cual es totalmente falso.

Estos son los registros que pueden comprobar el hecho de los ataques pasados:

Recorte el Heraldo 1

Recorte el Heraldo 2

1.- Primer ataque, el 9 julio del 2006 el sitio fue vulnerado por “Bang Bang”.

2.- Segundo ataque, el 7de octubre del 2006, cuando el sitio fue vulnerado por “SPYKIDS”.

3.- Tercer ataque, el 5 de enero del 2007 el sitio fue vulnerado por “uykusuz001”.

4.- Cuarto ataque, el 16 de agosto del 2007 el sitio fue vulnerado por “UyuSsman”, que aparece en la segunda imagen.

Posiblemente existan algunos otros ataques de los cuales no tengamos evidencia exacta.

En ningún momento nosotros como OMHE estamos defendiendo el hecho de que este chico abusó de una vulnerabilidad para poner un mensaje en el sitio. Desde nuestro punto de vista fue un error, pero sí queremos recalcar nuevamente que es injusto que se publiquen mentiras con el fin de hacer más grande la noticia de lo que es.

Hay muchos chicos que canalizan de manera errónea el tiempo y confunden lo que es hacer un daño con el hecho de demostrar su nivel técnico y su libre expresión.

Pero la única verdad es que es una total mentira el hecho de que el chico pudo tener acceso a información confidencial de los diputados, ya que lo único que se puede hacer en un deface es modificar la página para colocar ese mensaje. Mensaje que afectó de manera directa la reputación de la Cámara de Diputados.

Cuanto te dicen una mentira simplementa la ignoras… Quizá si están tan molestos fue por darse cuenta que un chico de 14 años piensa que existe corrupción en México, como muchos de nosotros. Pero él vio que con su edad la única manera de ser escuchado sería colocar un mensaje directo en la página.

Éste es un mensaje que el chico expresó despues de los hechos.

“Hola, soy Axuz, el responsable del deface de la página de la Camara de Diputados y simplemente escribo esto para pedir una disculpa. Lamento todas las molestias que causé, lamento todo el ruido que causó esta noticia, también quiero comentar que los rumores de que tenía información confidencial de la página son falsos, lo único que hice fue dejar un mensaje sólo para comunicarme, jamás fue mi intención hacer tanto escándalo, tampoco sabía que esto se publicaría en tantos lugares. Lo principal de esto es que me quiero disculpar con todos los que intervinieron en esto”.

Dado lo sucedido recomendamos de la manera más atenta a todas las instituciones gubernamentales el cuidar la seguridad de sus sitios de Internet con el fin de evitar estos hechos reprobables, los cuales demuestran que un chico puede canalizar mal sus capacidades y su libertad de expresión.

La OMHE no tiene la intención de dañar a ninguna institución o persona física. Y los contenidos expuestos reflejan un punto de vista de la OMHE.

La institución que requiera información más detallada puede ponerse en contacto con la OMHE.

MIL GRACIAS

Héctor López - Fundador OMHE