Un socio que quiso obtener asiento preferente

El detenido, el cual cuenta con altos conocimientos informáticos tanto por sus estudios como por su empleo de tester de software en una empresa, según los reportes de El Español, trataba de obtener asiento como abonado al ser un socio que, por orden de la lista de espera, no tenía garantizada la plaza. Es por ello que, haciendo uso de sus conocimientos, hackeó el sistema para introducirse a sí mismo y vulnerar el proceso de selección establecido.

Esta acción la llevó a cabo tras detectar una "puerta trasera" en el servidor donde se alojaba toda la información relacionada con los socios y el proceso de selección. Así, beneficiándose a sí mismo en el acto, logró obtener su asiento en el Estadio Benito Villamarín de un modo ilegítimo. La investigación se pudo llevar a cabo gracias a las quejas de los socios, que se quejaron al ver cambios extraños en sus asientos asignados, lo que hizo al Real Betis descubrir el hackeo y presentar una denuncia a la Policía.

El asiento de la discordia

A priori, con el móvil para llevar a cabo dicho delito, y con la información recabada en el proceso, las investigaciones apuntan a que, pese a que los datos de todos los socios del Real Betis estuvieron comprometidos por esta brecha de seguridad, no se habrían llevado a cabo robos de datos ni filtraciones, como la que sufrió la Agencia Tributaria. Según las investigaciones policiales, la única intención del detenido fue obtener una plaza de abonado para ver jugar a su equipo.

Sin embargo, este caso vuelve a ser muestra del riesgo que tienen los servidores a sufrir cualquier tipo de ataque, sea de la gravedad que sea. La ciberseguridad tiene más peso que nunca, y muestra de ello está en los delitos que pueden perpetrarse sin que se den cuenta los propios administradores. Y es que, si los socios no hubieran detectado esos cambios anómalos en sus asignaciones, el sevillano podría haber logrado que su delito pasara desapercibido.

Fuentes:
https://www.lavanguardia.com/andro4all/tecnologia/detenido-por-hackear-al-betis-su-objetivo-conseguir-abono-antes-que-los-demas-socios