SiegedSec

SiegedSec , abreviatura de Sieged Security y comúnmente autodenominados como los "Gay Furry Hackers", ^{[1] [2]} fue un grupo hacktivista criminal de sombrero negro , ^{[3] [4] [2]} que se formó a principios de 2022, que cometió una serie de ataques cibernéticos de alto perfil , incluidos ataques a la OTAN , ^{[3] [4] [5]} el Laboratorio Nacional de Idaho , ^{[1] [2]} y Real America's Voice . ^{[6] [7]} El 10 de julio de 2024, después de atacar a The Heritage Foundation , el grupo anunció que se disolvería en un esfuerzo por evitar un escrutinio más cercano. ^[8]

SiegedSec estaba dirigido por un individuo bajo el alias "vio". ^[9] Abreviatura de "Sieged Security", ^{[10] [11] [12] El canal} de Telegram de SiegedSec se creó por primera vez en abril de 2022, ^[13] y comúnmente se referían a sí mismos como "hackers peludos gays". ^{[14] [15]} SiegedSec ha apuntado a una amplia variedad de organizaciones, que van desde organizaciones intergubernamentales como la OTAN ^{[3] [4]} e instalaciones de investigación federales como el Laboratorio Nacional de Idaho ^{[1] [2]} hasta movimientos de derecha como The Heritage Foundation ^{[16] [17]} y Real America's Voice , ^[18] y varios estados de EE. UU. que han tomado decisiones legislativas contra la atención de afirmación de género . ^[19]

El 14 de febrero de 2023, SiegedSec filtró datos en Internet del importante proveedor de software australiano Atlassian utilizando credenciales de empleados robadas. 13.000 registros de empleados se vieron afectados en este ataque, y SiegedSec también pudo obtener planos de las oficinas de Atlassian. ^[20]

En junio de 2023, SiegedSec atacó a varias entidades del gobierno de los Estados Unidos para protestar contra los proyectos de ley que prohíben la afirmación de género. Los piratas informáticos publicaron una variedad de datos, incluidos datos del gobierno de Fort Worth, Texas, la Corte Suprema de Nebraska y archivos policiales de Carolina del Sur. ^[19]

En abril y mayo de 2024, SiegedSec inició su segunda operación de derechos trans , #OpTransRights2. Los piratas informáticos atacaron y filtraron con éxito datos de Real America's Voice ^{[6] [7]} y River Valley Church. ^[21]

En julio de 2023, SiegedSec envió una serie de correos electrónicos falsos a estudiantes universitarios de la Universidad de Connecticut mediante LISTSERV , anunciando falsamente el "desafortunado fallecimiento de Radenka Maric ". Durante una entrevista con el Hartford Courant , "vio" se atribuyó la responsabilidad del incidente, explicó la vulnerabilidad que les permitió realizar el ataque y dijo que "lo hicieron por diversión". ^[9]

En 2023, los portales de la OTAN se vieron comprometidos dos veces por SiegedSec. La filtración afectó a más de 3000 documentos internos. ^{[22] [3] [4] [5]} Los portales comprometidos fueron Joint Advanced Distributed Learning, NATO Lessons Learned Portal, Logistics Network Portal, Communities of Interest Cooperation Portal, NATO Investment Division Portal y NATO Standardization Office. ^[23] Poco después del incidente, la OTAN anunció que investigaría el ataque. ^{[24] [25]}

El 30 de octubre de 2023, SiegedSec atacó a Bezeq , uno de los mayores proveedores de telecomunicaciones israelíes. Los piratas informáticos publicaron información sobre casi 50.000 clientes. ^[26]

En noviembre de 2023, el sistema Oracle HR del Laboratorio Nacional de Idaho se vio comprometido, lo que provocó la filtración de datos personales de los empleados, ^[27] y el grupo exigió que el laboratorio investigara la "creación de chicas gato de la vida real " a cambio de que se eliminaran los datos. ^[11] El 7 de febrero de 2024, varios empleados recibieron solicitudes de pago de rescate por correo con sus datos. ^[28]

En julio de 2024, SiegedSec anunció que habían violado y filtrado datos del grupo de expertos conservador The Heritage Foundation , que lideró las propuestas del Proyecto 2025. Lanzaron una declaración en Telegram , llamando a las propuestas "un plan nacionalista cristiano autoritario para reformar el gobierno de los Estados Unidos". ^[15] Un portavoz de Heritage desestimó los ataques como "una narrativa falsa y una exageración", afirmando que todas las bases de datos, sistemas y sitios web permanecieron seguros. ^{[29] [30]} El grupo de piratería publicó registros de chat de una conversación en Signal entre "vio" y el ejecutivo de Heritage Foundation, Mike Howell, en la que Howell declaró que él, en colaboración con el FBI , estaba "en el proceso de identificar y denunciar [ sic ] a los miembros de su grupo".

El 8 de noviembre de 2023, SiegedSec colaboró ​​con Anonymous Sudan en una supuesta violación de la empresa de telecomunicaciones israelí Cellcom en una operación contra Israel durante el conflicto Gaza-Israel . ^[31]

El 14 de noviembre de 2023, SiegedSec y Anonymous Sudan publicaron un supuesto ataque a infraestructura crítica (incluidos los dispositivos BACnet y del sistema global de navegación por satélite ) dentro de Israel, en la misma operación contra Israel. ^[32]

En agosto de 2023, se fundó una alianza de grupos de piratas informáticos, formada por SiegedSec, Ghost Security , BlackForums, ThreatSec y Stormous Ransomware. ^[33] Esta alianza continuó reivindicando múltiples infracciones hasta que finalmente quedó inactiva. ^{[ cita requerida ]}

En diciembre de 2023, SiegedSec anunció una asociación con el grupo hacktivista ByteMeCrew, y alegó una infracción contra la aplicación de stalkerware TheTruthSpy. Los dos grupos trabajaron con Maia Arson Crimew para informar sobre la infracción como parte de un esfuerzo continuo contra el stalkerware. ^{[34] [35]} SiegedSec y ByteMeCrew continuaron alegándose infracciones hasta la disolución de ByteMeCrew. ^{[ cita requerida ]}

SiegedSec colaboró ​​con el grupo hacktivista KittenSec, compartiendo motivos tanto "lulz" como anti-OTAN durante los ataques a Rumania, Grecia, Francia, Chile, Panamá e Italia. ^{[36] [37]}

Después de publicar los registros de chat de Heritage Foundation, SiegedSec anunció que se disolvería "por nuestra propia salud mental, el estrés de la publicidad masiva y para evitar la mirada del FBI". ^[38]

Tras el ataque al Laboratorio Nacional de Idaho, se anunció que se había contactado al FBI y a la Agencia de Seguridad Cibernética y de Infraestructura para ayudar a investigar el incidente. ^[39]

Tras un supuesto ataque informático, la OTAN anunció que estaba investigando las denuncias de una vulneración de datos en su infraestructura. Un funcionario de la OTAN afirmó que no se había producido ningún impacto en las misiones, operaciones o despliegues militares, pero que se habían adoptado medidas de ciberseguridad adicionales para mejorar la seguridad. ^[40]