En el mundo interconectado en el que vivimos, cualquier dispositivo con acceso a Internet puede poner en peligro la seguridad y privacidad de nuestra información. Esto fue lo que le sucedió a un casino, que sufrió un robo de datos a través del termómetro de un acuario.

En la actualidad, los dispositivos de Internet de las cosas (IoT) son en muchas ocasiones los objetivos de los ciberdelincuentes, ya que se trata de aparatos con menos seguridad y más vulnerabilidades que los ordenadores, los móviles o las tablets. Por este motivo, los dispositivos de IoT resultan mucho más fáciles de hackear para ponerlos a disposición de los atacantes y, por ejemplo, perpetrar ataques DDoS o, como en el caso que nos ocupa, servir de punto de acceso a una red. 

El suceso tuvo lugar en el mes de julio de 2017, pero vuelve a estar de actualidad debido a que Nicole Eagan, CEO de la compañía de ciberseguridad Darktrace, compartió los pormenores del caso el pasado jueves con motivo del encuentro anual del consejo de CEOs del WSJ en Londres. Lo que pasó fue que los hackers aprovecharon una vulnerabilidad de un termostato inteligente situado en un acuario para irrumpir en la red del casino, acceder a su base de datos y robar información de los clientes. Aunque el ataque fue detectado y detenido, los criminales tuvieron tiempo de enviar 10 GB de datos privados.

Protege tu equipo con los antivirus más vendidos de Amazon España

"Los atacantes lo usaron para entrar en la red. Luego encontraron la base de datos de los grandes apostadores y después la retiraron a través de la red, del termostato y hasta de la nube", explicaba Eagan en su intervención. 

Robert Hannigan, director de la agencia de espionaje digital del gobierno británico desde 2014 a 2017, también está de acuerdo en el peligro que suponen los dispositivos de internet de las cosas para las empresas y los usuarios. "Vi cómo un banco era hackeado a través de sus cámaras CCTV", señalaba el experto. Por ello, considera que es importante establecer unas normas mínimas de seguridad en este tipo de aparatos para garantizar la seguridad de las redes.

[Fuente: Business Insider]