Una semana para pagar el rescate. Ese es el plazo que ha dado al sindicato Comisiones Obreras el grupo Hunter International, una de las organizaciones más activas del momento en el terreno de la ciberdelincuencia, para no revelar 570 gigabytes de información sensible presuntamente extraída de sus servidores. El grupo, que tiene vinculaciones con Rusia, está especializado en robar y revelar datos financieros y personales de los miembros de las entidades que sufren sus ciberataques.

El ultimátum del grupo hacia el sindicato que dirige Unai Sordo ha sido colgado en la dark web, como se denomina al internet que está oculto a la gran mayoría de usuarios y sólo es accesible a través de herramientas informáticas específicas. La organización atacante, una de las más vigiladas del panorama actual y que ya ha usado sus técnicas con empresas y bancos de todo el mundo, no ha revelado los detalles de cómo llevó a cabo supuestamente el robo de datos ni las fechas concretas. Pero ha dado una fecha tope para que se satisfagan sus exigencias económicas: el pago en forma de rescate debe realizarse antes del próximo 2 de marzo.

El grupo tampoco ha revelado qué información contiene el paquete de datos interceptado a Comisiones Obreras -concretamente a su federación de Servicios-, pero sí ha asegurado que son 570.8 gigabytes. En total, 689,764 archivos. Fuentes de la seguridad del Estado dedicadas a luchar contra este tipo de ciberataques explican que si bien se producen avisos de este tipo a diario y que en ocasiones terminan en nada, la identidad del grupo atacante es «preocupante«. Están especializados en el robo de información financiera y cuentas bancarias.

Robo masivo de datos

Se trata, explican, de un grupo que entró en la escena mundial de la ciberdelincuencia avanzada a finales de 2023. Este tipo de organizaciones aplican lo que se denomina un ataque ransomware, que busca obligar a pagar a las víctimas para recuperar la información. La forma más habitual y extendida es inutilizando los sistemas informáticos o los datos atacados mediante su encriptado. Sin embargo, Hunters International se orienta más al robo y filtración de datos que al encriptado, por lo que sus ataques son más rápidos y difíciles de controlar una vez tienen éxito. Según datos del sector, el grupo realiza alrededor de 15 de estos ataques al mes.

Sus operaciones contra empresas y organizaciones públicas se han registrado ya en países como Estados Unidos, Alemania, Japón, China y Reino Unido. Entre sus víctimas están la sede en Londres de Banco de China (ICBC) y Anderson Oil & Gas, que sufrieron la filtración de datos tras no pagar el rescate exigido. Sin embargo, en su historial no han llevado a cabo ningún ataque contra organismos radicados en Rusia, uno de los aspectos que lleva a los expertos a pensar que pueda ser su base de operaciones. Se sospecha también que pueden estar vinculados con Nigeria, debido a información que han ido dejando atrás, aunque también se cree que puede haber sido intencional, como táctica de despiste.

No es la primera vez que se produce un ataque informático contra CCOO. En 2023, su web quedó inutilizada por un grupo  dejando el mensaje «traidores oportunistas». Sólo un año después, tras otro ataque, se filtraron las credenciales de 6.000 usuarios de los servidores del sindicato.

Fuentes:

https://theobjective.com/espana/2025-02-25/grupo-hacker-ccoo-rescate/

https://x.com/H4ckManac/status/1893634034703437963