Se ha desbierto que Tulsi Gabbard, la directora de Inteligencia Nacional de Estados Unidos, usó la misma contraseña, fácilmente descifrable, para diferentes cuentas durante años. Viendo que su labor desde febrero es encargarse de la seguridad de un país, la noticia ha levantado cierta polémica.
Parece ser que uno de los problemas de las contraseñas descubiertas es que las usaba repetidas y con combinaciones sencillas, lo que va contra cualquier lección básica de seguridad informática.
Como recoge Jeux Video, la política hizo uso de una contraseña idéntica para varios servicios sensibles, como Gmail, Dropbox y LinkedIn. Este medio recuerda en su titular que «la jefa de inteligencia de EEUU gana 177.000 euros al año y no pudo impedir que un hacker le robara sus contraseñas«.
Cabe decir que el problema informático no es de ahora, sino que data de entre los años 2012 y 2019 pero, en aquellos momentos, Gabbard ya tenía acceso a información del Congreso de su país, de acuerdo con TechSpot.
El pasado profesional de Gabbard
Concretamente, según el mencionado medio, Gabbard sirvió en el Congreso de 2013 a 2021, periodo durante el cual formó parte del Comité de las Fuerzas Armadas, su Subcomité de Inteligencia y Operaciones Especiales y el Comité de Asuntos Exteriores, lo que le daba acceso a información sensible.
El material de las filtraciones al que ha tenido acceso Wired, muestra (según el medio) que, durante parte de este período, usó la misma contraseña en múltiples direcciones de correo electrónico y cuentas online. Eso sí, no hay indicios de que usara la contraseña en cuentas gubernamentales.
También resulta polémico cómo se ha sabido las contraseñas que esta mujer ha usado para acceder a sus cuentas de LinkedIn, de Gmail, Dropbox o de MyFitnessPal: aparecieron filtradas entre 2012 y 2019.
Cómo se sabe las contraseñas de la responsable de seguridad
Existen dos recopilaciones de registros filtrados, publicadas en 2017 (aunque filtradas en una fecha anterior desconocida), conocidas como «combolists» en inglés, o listas combinadas.
Este término, como explica la firma de seguridad Avast, se refiere a un archivo de texto que contiene una colección de nombres de usuario o direcciones de correo electrónico junto con sus contraseñas correspondientes. Los ciberdelincuentes compilan estas listas a partir de múltiples filtraciones de datos o incidentes de seguridad, y a menudo se venden o publican en la dark web.
Dos recopilaciones de registros, publicadas en 2017 (pero filtradas en una fecha anterior desconocida), revelan una contraseña utilizada para una cuenta de correo electrónico asociada al sitio web personal de la política. Según una lista combinada publicada en 2019, esa misma contraseña se utilizó para su cuenta de Gmail. Viendo otros registros que datan de 2012, esa misma contraseña se utilizó para las cuentas de Dropbox y LinkedIn asociadas con la dirección de correo electrónico vinculada a su sitio web personal, entre otros descubrimientos.
«Las filtraciones de datos a las que se refiere ocurrieron hace casi 10 años, y las contraseñas han cambiado varias veces desde entonces«, ha declarado Olivia Coleman, portavoz de Gabbard, en respuesta a Wired.
Vía | Jeux Video
Imagen | Foto de Gavin Phillips en Unsplash
En Genbeta | La Policía Nacional da el truco definitivo para evitar una de las estafas más peligrosas. Es infalible
–
La noticia
La jefa de inteligencia de EEUU usó la misma contraseña durante años para sus cuentas. Y además, fueron filtradas
fue publicada originalmente en
Genbeta
por
Bárbara Bécares
.
