El grupo de 'hackers' La Nueve, vinculado a Anonymous, ha accedido a parte de la base de datos del Sindicato Unificado de Policía (SUP), el mayoritario del cuerpo. Protestan por las cargas del 1-O. Se han hecho con los datos  de 17.790 usuarios





La Nueve ha accedido a parte de la base de datos contenida en la web del Sindicato Unificado de Policía (SUP), el mayoritario del cuerpo. Allí se ha hecho con la información privada de más de 17.700 asistentes a cursos organizados por el SUP, incluidos afiliados (contraseñas, emails y nombres de usuario, entre otros datos). Asegura además que la página lleva infitlrada desde el 2013, con acceso libre a esa información sin que nadie del departamento técnico de la SUP o de la Policía Nacional se haya percatado.

La Nueve ha publicado en su cuenta de Twitter pantallazos con documentos que acreditan que han accedido a la web de la SUP y a parte de su base de datos al menos desde finales de 2012. En varios mensajes muestran cómo se han hecho con documentos en los que se analizan IPs concretas requeridas a operadores de telefonía. Las fechas de conexión datan desde finales de 2012. Cuentan también con un vídeo (aún no publicado) que muestra cómo habían infiltrado la web ya en 2013.



La Nueve asegura además que ha descargado los datos privados al completo de 17.790 asistentes (incluidos afiliados) a los cursos organizados por la SUP, dirigidos entre otros a miembros de la Policía Nacional. Entre los datos a los que han tenido acceso están las direcciones de email, contraseñas o nombres de usuario.

Sí, también están los datos de 17.790 alumnos de todos los cuerpos


Es muy malo dejar aplicaciones olvidadas cuando se cambia el subdominio y la plataforma


Fuentes del SUP han confirmado a este medio la información que ha hecho pública La Nueve en Twitter, así como "el agujero" usado para colarse en su web: los hackers han aprovechado la aplicación externa que gestiona los cursos formativos que imparte el sindicato para introducirse en la página del SUP. No obstante, niegan que La Nueve haya accedido a datos de los afiliados, ya que esta aplicación solo almacena la información de los alumnos no afiliados que realizan cursos de formación. Entre ellos se encuentran agentes de la Policía Nacional, pero también de otros cuerpos como la Guardia Civil y las policías autonómicas.


Fuentes:
https://www.elconfidencial.com/tecnologia/2017-10-09/annonymous-sup-policia-hackeos_1457858/
https://twitter.com/La9deAnon
http://www.publico.es/actualidad/anonymous-ataca-principal-sindicato-policial-protesta-violencia-1.html