Chris Correa
En el mundo del deporte, los diferentes equipos siempre están buscando formas de llevarle la delantera al contrincante. Los jugadores y los equipos buscan sin cesar nuevas formas de ganar en las competiciones para ganar otro título. Después de todo, cuanto más ganen, más se les pagará.
A veces, eso incluye el uso de drogas para mejorar el rendimiento, sustancias que ayudarían a esquivar al oponente, a mejorar el agarre o a tirarse al suelo. Una ventaja es una ventaja, ¿no? El año pasado, vimos que el equipo de béisbol de los St. Louis Cardinals llevó este tipo de actos a un nuevo nivel: hackear.
Sí, has leído bien. En junio del año pasado, Denish Fisher escribió un artículo en Threatpost con el siguiente párrafo de apertura: “En uno de los casos de hackeo más extraños que han aparecido recientemente, las autoridades federales investigan si los empleados de los St. Louis Cardinals han hackeado los sistemas de los Houston Astros para acceder a las conversaciones internas del equipo sobre los jugadores, clientes, informes de talentos y otro tipo de información confidencial”.
Como los lectores frecuentes de Kaspersky Daily y Threatpost saben, hackear no es nada nuevo y es algo que sucede a menudo. Pero lo que hizo que este hackeo fuera digno de atención no fue lo que sucedió, sino cómo sucedió.
El director general de los Houston Astros, Jeff Luhnow, fue un ejecutivo controvertido durante el tiempo que pasó con los Cardinals. Y al parecer, según los informes iniciales sobre esta historia, hubo ejecutivos de los Cardinals que trataron de acceder a los sistemas de los Astros al utilizar las antiguas contraseñas de Luhnow.
Los @Cardinals despiden a su director de scouts, Chris Correa, después del hackeo a los Astros @purobeisbolfb http://t.co/YlaB7ZILnw
— Manuel Barrera (@Manuel_Bx) July 3, 2015
Ahora vayamos a un año después de los informes iniciales. Chris Correa, el exbuscador de talentos de los Cardinals, ha sido sentenciado a 46 meses de prisión tras admitir que había hackeado las bases de datos.
De acuerdo con St. Louis Post-Dispatch: “durante su declaración de culpabilidad de hace seis meses, Correa admitió que había hackeado las cuentas de los Astros para ver si los exempleados de los Cardinals se habían aprovechado de los modelos estadísticos de estos para usarlos con los Astros. Correa contó al fiscal que encontró evidencias de ello”.
Al ver esa declaración, quizá pienses que interfirieron fuerzas del bien , pero aun así, la ejecución no fue la correcta. También nos demuestra que cuando se accede a los datos sin permiso, puede haber repercusiones en el mundo real. Así que no hackees. Incluso si crees que tus motivos son buenos o justos. Incluso si no utilizas ningún software de hackeo y estás iniciando sesión con las contraseña de otra persona. Ahora sabes lo que podría suceder.
Éstos son los últimos arrestos #cibercriminales: http://t.co/UCt5G83Dta #hacker #cibercrimen #ciberdelincuencia
— Kaspersky España (@KasperskyES) August 7, 2014
El incidente también demuestra que no es una buena idea compartir contraseñas o reutilizarlas. Si los antiguos compañeros de trabajo sabían las contraseñas comunes y/o los nombres de usuario usados por Luhnow, podrían haber accedido a información mucho más personal que informes sobre promesas del béisbol e información sobre los trabajadores. Podrían haber obtenido información financiera personal.
Este caso en particular sucedió en las Grandes Ligas de Béisbol, pero eso no significa que no se pueda producir un escenario similar en, digamos, la Premier League, la FIFA o los JJ.OO. Y probablemente ya suceda, pero todavía no lo sabemos.
Aquí tenéis un par de consejos:
Consejos