Mail filtrado revela que HBO negoció con hackers para evitar filtración de datos

Unos hackers filtraron un correo electrónico de HBO en el que la empresa expresaba su disposición para pagarles 250.000 dólares como parte de una negociación por datos robados de sus servidores.

El correo del 27 de julio fue enviado por John Beyler, un ejecutivo de HBO que agradeció a los hackers por “hacernos notar” puntos vulnerables previamente desconocidos de su seguridad. El ejecutivo pidió un plazo de una semana y dijo que HBO estaba dispuesto a hacer un pago “de buena fe” por 250.000 dólares, el cual calificó como una recompensa o “programa bug bounty”, como se le suele decir en el argot de los hackers a las iniciativas de las organizaciones para colaborar con los hackers para mejorar su seguridad. En el correo el pago no era calificado como una extorsión.

HBO rechazó hacer comentarios al respecto. Una persona cercana a la investigación confirmó la autenticidad del correo pero dijo que era un intento de ganar tiempo y evaluar la situación.

Los mismos hackers filtraron subsecuentemente material de HBO y exigieron un pago multimillonario.

Más allá de si HBO alguna vez tuvo la intención de cumplir con la oferta de 250.000 dólares, el correo creó dudas el viernes entre los profesionales de seguridad sobre la importancia de los datos.

“Es interesante que lo están manejando como un programa de bug bounty”, dijo Pablo Garcia, director general de FFRI North America. “Están siendo extorsionados, si esto fuera un bug bounty, sería honesto”.

El primer ataque cibernético a HBO se volvió público el 31 de julio. Después, la semana pasada, los hackers -usando el nombre de “Mr. Smith”- publicaron nuevos archivos robados a HBO y exigieron que el canal pagara varios millones de dólares para evitar ese tipo de filtraciones. Los materiales divulgados incluían guiones de los episodios de “Game of Thrones” y un mes de correos electrónicos de la vicepresidenta de programación de cine de HBO.