El legajo personal de una funcionaria judicial de Córdoba fue hackeado y publicado como capturas de pantalla en redes sociales. No se trató de una filtración masiva, ni un ciberataque generalizado, como el que sufrió el año pasado el Poder Judicial. Sin embargo, para prevenir que a partir de esta filtración se pueda acceder a la captura de otros datos se obligó a todos los agentes, funcionarios y abogados que cambien sus contraseñas para acceder al sistema de administración de causas de la Justicia de Córdoba.
Según comentaron fuentes de la investigación, a cargo de la fiscalía de Cibercrimen de Franco Pilnik -reemplazado durante la feria por su par de Anticorrupción, el fiscal Franco Mondino- alguien ingresó con la clave de un prosecretaria de un juzgado civil y comercial cordobés e hizo capturas de imágenes de su filtración. Se investiga si realizó algún tipo de trámite con la firma digital de la funcionaria.
No se expusieron datos ni credenciales de acceso al Sistema de Administración de Causas (SAC), aseguraron.
“El Ministerio Público Fiscal, a través de la Fiscalía Especializada en Cibercrimen de Feria, inició una investigación penal para dilucidar las circunstancias en que se habría filtrado la ficha personal de una funcionaria del Poder Judicial. En principio, se descarta un ataque a la infraestructura del Poder Judicial. Las primeras tareas de la pesquisa indican que se trata de una vulneración aislada dirigida a una integrante en particular, de la cual se obtuvieron sus datos de acceso como usuario del servicio de intranet, lo cual les permitió ingresar a información reducida propia de dicha integrante del Poder Judicial”, consignaron desde el Ministerio Público Fiscal.
Lo que se sospecha es que la funcionaria fue víctima de “phishing”, que es la estrategia que utilizan los hackers para identificar claves de acceso a cuentas en sistemas protegidos, como el del Poder Judicial.
La hipótesis es que el ataque pudo tener un motivo personal, para generarle un problema a la funcionaria, puesto que no hubo ninguna comunicación de advertencia o de pedido de rescate, sino simplemente la publicación de que su legajo había sido vulnerado.
La misma cuenta que publicó este hackeo también tiene cargadas otras capturas de imágenes de filtraciones en legajos de personal de otras partes del mundo, lo que también puede hacer suponer que se trata de un desafío entre ciberatacantes, algo así como una competencia de destrezas para el phising, de la que fue víctima la funcionaria cordobesa.
Cambio de contraseñas obligatorio
Por razones de seguridad, el Tribunal Superior de Justicia ordenó a las áreas técnicas que bloquearan a todos los usuarios. Por ello, a partir del 23 de enero, se solicitó el cambio de contraseñas a empleados y abogados para el ingreso al sistema de Intranet/Extranet (desde dentro y fuera de tribunales). En ningún momento se vio afectado el servicio de justicia.
Este fue el principal impacto en la Justicia de la situación: obligó a una actualización masiva de claves. El Ministerio Público Fiscal dijo que esto se hizo solo por razones de prevención y extremando medidas de seguridad que se ordenó el bloqueo de usuarios. En las próximas horas el funcionamiento del sistema tendría que ser normal, enfatizaron.
