Partisanos cibernéticos

Cyber ​​Partisans ( en bielorruso : кіберпартызаны , romanizado :  kiberpartyzany , ‹Ver Tfd› en ruso : киберпартизаны , romanizado :  kiberpartizany ) es un colectivo activista/ hacktivista anónimo descentralizado bielorruso que surgió en septiembre de 2020, conocido por sus diversos ataques cibernéticos contra el gobierno autoritario bielorruso . El grupo es parte del movimiento de oposición bielorruso más amplio .

Cyber ​​Partisans está formado por un grupo de trabajadores de TI bielorrusos que viven en el extranjero . ^[1] En una entrevista de agosto de 2021 a Bloomberg, los piratas informáticos compartieron algunos detalles sobre sí mismos: son 15 personas, ninguna de las cuales son piratas informáticos profesionales; de ellos, solo 3 o 4 realizan los hacks, otros se ocupan del análisis de los datos obtenidos; y algunos miembros del grupo eran probadores de penetración antes de unirse al grupo. ^{[2] [3]} Los miembros son anónimos incluso entre sí. ^[4] El grupo describe sus actividades como piratería ética , ya que solo va en contra del estado y no daña a los ciudadanos comunes. ^{[2] [3] [5]} A fines de enero de 2022, se informó que el grupo estaba formado por unas 30 personas. ^[5] Su portavoz, Yuliana Shemetovets, tiene su sede en Nueva York . ^{[6] [7]}

Un portavoz anónimo del grupo dijo en una entrevista a MIT Technology Review : "Lo que queremos es detener la violencia y la represión del régimen terrorista en Bielorrusia y devolver al país los principios democráticos y el estado de derecho ". ^[3] En 2021 y 2022, el grupo afirmó que no estaba colaborando con ningún gobierno extranjero, pero "no estamos en contra, siempre que se alinee con nuestros objetivos descritos, cambiar el régimen". ^[6]

Los ciberpartisanos se originaron en septiembre de 2020, tras las elecciones presidenciales bielorrusas de 2020 y las posteriores protestas contra su falsificación por parte de Alexander Lukashenko . Las protestas fueron brutalmente reprimidas por la policía y las fuerzas de seguridad del gobierno. ^{[8] [2]}

Inicialmente, las acciones del grupo fueron simbólicas: los miembros del grupo piratearon sitios web de noticias estatales ( All-National TV , Belarus-1 ) y transmitieron videos que mostraban escenas de brutalidad policial, e insertaron los nombres de Lukashenko y el ministro del Interior , Yury Karayeu , en una lista de los más buscados por la policía . ^[9] El grupo también pirateó sitios web del gobierno para agregar la bandera blanca-roja-blanca , que es la favorita de los disidentes bielorrusos, sobre la bandera oficial roja y verde del país . ^{[8] [2]}

Los partisanos cibernéticos trabajan en conjunto con el grupo BYPOL , que está formado por ex agentes de policía bielorrusos que trabajan contra el gobierno de Lukashenko. Su conocimiento de la estructura de las bases de datos ayuda a planificar y ejecutar los movimientos de los partisanos. ^{[8] [2]}

En julio de 2021, los Cyber ​​Partisans piratearon las bases de datos más sensibles del Ministerio del Interior. El grupo obtuvo un gran volumen de material, incluido el archivo de casi 2 millones de minutos de audio de conversaciones telefónicas grabadas en secreto; listas de presuntos informantes de la policía; información personal sobre altos funcionarios del gobierno; y secuencias de vídeo recogidas de drones policiales y centros de detención. El grupo también obtuvo las bases de datos de pasaportes , todos los vehículos motorizados registrados, grabaciones de las cámaras de las celdas de aislamiento de la prisión de Okrestina y estadísticas de mortalidad. El grupo compartió estos datos con los periodistas que calcularon el exceso de mortalidad durante la pandemia de COVID-19 en Bielorrusia . Concluyeron que de marzo de 2020 a marzo de 2021, esta cifra fue de 32.000 personas, 14,4 veces más de lo que informaron las autoridades. ^{[10] [8]} El grupo publicó los datos de los pasaportes de Lukashenko y sus hijos para demostrar que realmente piratearon esa base de datos. La autenticidad de los datos también quedó demostrada por los datos sobre periodistas de Current Time TV , que los Partisanos proporcionaron a Current Time a petición del medio para demostrar la veracidad de la filtración. ^[10]

Durante la invasión rusa de Ucrania de 2022 , Cyber ​​Partisans fue uno de los tres principales grupos disidentes bielorrusos que trabajaron para obstaculizar la participación bielorrusa en la invasión rusa , específicamente atacando las líneas de suministro de ferrocarril. (Los otros grupos eran trabajadores ferroviarios bielorrusos y desertores de las fuerzas de seguridad del gobierno). ^[1] Cyber ​​Partisans lanzó el primer ataque a los sistemas del ferrocarril a fines de enero de 2022, en los días inmediatamente anteriores a la invasión, lo que ralentizó el movimiento de las tropas rusas antes de que cruzaran la frontera. ^[1] El grupo dijo que había penetrado en el sistema de red de ferrocarriles bielorrusos el mes anterior, en diciembre de 2021. ^[6] Un portavoz de Cyber ​​Partisans dijo que el sistema de la compañía ferroviaria era vulnerable y funcionaba con un sistema operativo Windows XP obsoleto . ^[1] El grupo utilizó una forma modificada de ransomware para paralizar el sistema ferroviario, diciendo que volvería a la normalidad de la red informática si el gobierno bielorruso liberaba a 50 presos políticos que necesitaban tratamiento médico y detenía la entrada de las fuerzas rusas en Bielorrusia. ^{[1] [5]} Los partisanos piratearon y cifraron bases de datos internas del ferrocarril. ^[4] El grupo tenía como objetivo el transporte ferroviario de mercancías para interrumpir los movimientos militares rusos y las mercancías con destino a China; el grupo afirmó que evitó deliberadamente afectar al transporte ferroviario de pasajeros . ^[6]

El grupo también obtuvo acceso a una base de datos de todos los registros de cruces de frontera. Para demostrarlo, uno de los miembros del grupo proporcionó a un periodista del Guardian "una lista completa de sus registros de viajes a Bielorrusia desde 2016". ^[4] Los Cyber ​​Partisans proporcionaron los datos de entrada y salida de la frontera al grupo de periodismo de investigación Bellingcat . ^[6]

En febrero de 2023, el grupo reveló que había logrado entrar en Roscomnadzor , la agencia rusa de censura de Internet. El ataque interrumpió la red interna de la organización. Los piratas informáticos obtuvieron entre 1,2 y 2 terabytes de datos, incluidos 1,5 millones de correos electrónicos y 200 mil documentos internos. Los ciberpartisanos entregaron los datos a periodistas, incluidos Mediazona y Süddeutsche Zeitung . ^{[11] [12]}

En julio de 2023, el grupo afirmó haber atacado la Universidad Estatal de Bielorrusia (BSU) y haber obtenido 3 terabytes de datos, cifrados y borrado los servidores de la universidad. Los funcionarios de la BSU negaron el hecho del ataque, aunque su sitio web estuvo inactivo durante varios días. El motivo del ataque se explicó en un tuit: ^[13]

Comenzamos a trabajar en este ataque hace dos meses después de que BSU publicara un video en el que aparecía un estudiante humillado y obligado a disculparse. Desde 2020, muchos estudiantes fueron detenidos y el personal fue despedido por cargos políticos.

Según Yuliana Shametavets ( ‹Ver Tfd› Ruso : Юлиана Шеметовец ) el 26 de abril de 2024, los Cyberpartisans declararon en su sitio web que habían penetrado en la red informática de la KGB de Bielorrusia en el otoño de 2023 accediendo a los archivos de 8.600 empleados de la KGB de Bielorrusia y que, a partir de febrero de 2024, los Cyberpartisans habían suprimido la red informática de la KGB de Bielorrusia durante al menos dos meses y que esto "fue una respuesta" al jefe de la KGB de Bielorrusia, Ivan Tertel, porque "la KGB está llevando a cabo las mayores represiones políticas en la historia del país y debe responder por ello" y agregó que "trabajamos para salvar las vidas de los bielorrusos, y no para destruirlas, como lo hacen los represivos servicios especiales bielorrusos". ^{[14] [15] [16] [17] [18] [19]}

En un discurso en la televisión estatal en julio de 2021, el jefe del KGB bielorruso, Ivan Tertel, culpó a los "servicios especiales extranjeros" de los ciberataques contra objetivos gubernamentales. ^[2]

En 2021, el gobierno bielorruso (a través del Tribunal Supremo y el Ministerio del Interior de Bielorrusia) declaró que los recursos de información Cyber-Partizans, su proyecto subsidiario Cyber-Leaks y todos sus canales de Telegram eran un grupo "extremista" y una organización terrorista. ^{[20] [21]} Crear o participar en un grupo de este tipo es un delito en Bielorrusia. ^[22]

La antropóloga Gabriella Coleman , profesora de la Universidad McGill y experta en hacktivismo y Anonymous , comentó a Bloomberg: "No creo que haya muchos paralelismos con esto, que sean tan sofisticados y estén atacando en múltiples niveles, no es algo que haya visto antes excepto en las películas". ^[2]

Según la profesora asociada Tetyana Lokot de la Dublin City University , especializada en cuestiones de protesta y derechos digitales en Europa del Este, "si alguna vez Lukashenko termina enfrentándose a un proceso en la Corte Penal Internacional , por ejemplo, estos registros serán increíblemente importantes". ^[2]

El grupo fue elogiado por la oposición bielorrusa , incluido Franak Viačorka , un asesor principal de la líder opositora exiliada Sviatlana Tsikhanouskaya . ^[5] Andrei Sannikov , un ex diplomático bielorruso y candidato a las elecciones presidenciales de 2010 en Bielorrusia , en una entrevista a MIT Technology Review dijo que "Están haciendo transparentes los crímenes del régimen. La información que están obteniendo al hackear el estado realmente es muy elocuente para atestiguar las actividades criminales del régimen contra los ciudadanos". ^[3]

El grupo fue el tema del episodio Digital Human de la serie BBC Radio 4 que se emitió en marzo de 2022. ^[23]

• Gallagher, Ryan Un grupo heterogéneo de piratas informáticos está librando una ciberguerra en las líneas de suministro de Putin Bloomberg (15 de junio de 2022)