Hackearon el sistema judicial de Córdoba e investigan la filtración de datos

La vulneración ocurrió en las últimas horas y aparentemente se filtraron datos de ciudadanos.

Hackearon el sistema judicial de Córdoba e investigan la filtración de datos
Hackearon el sistema del Poder Judicial de Córdoba.

El Ministerio Público Fiscal (MPF) inició en las últimas horas una investigación penal para dilucidar las circunstancias en las que se habría filtrado la ficha personal de una funcionaria del Poder Judicial de la provincia de Córdoba.

La Fiscalía Especializada en Cibercrimen de Feria, descartó en principio un ataque a la infraestructura del Poder Judicial, según el comunicado oficial. Las primeras tareas de la pesquisa indican que se trata de una vulneración aislada dirigida a una integrante en particular.

Hackeo en el CIDI.
Hackeo en el CIDI.

El hacker obtuvo sus datos de acceso como usuario del servicio de intranet, la cual le permitió ingresar a información reducida propia de dicha integrante del Poder Judicial. Paralelamente, aclararon que no se expusieron datos de acceso al Sistema de Administración de Causas (SAC) y “solo por razones de prevención y extremando medidas de seguridad se ordenó el bloqueo de usuarios”.

Hackeo en Córdoba.
Hackeo en Córdoba.

Ante este escenario, la Fiscalía Especializada en Cibercrimen solicitó el martes 23 de enero el cambio de contraseñas a empleados y abogados para el ingreso al sistema de Intranet/Extranet (desde dentro y fuera de tribunales).

MÁS DE UN HACKEO EN EL SISTEMA DE CÓRDOBA

@BirminghamCyber es una cuenta de X(exTwitter) que se dedica al cibercrimen. Su fundador, @MauroEldritch, confirmó el hackeo en la cuenta de la funcionaria. Pero en las últimas horas compartió otros hechos alarmantes.

Aparentemente, quedó expuesta información personal de ciudadanos de Córdoba ya que publicaron credenciales del sistema CIDI (Ciudadano Digital de la Provincia de Córdoba). “Dice tener acceso a 7.000 credenciales sin el respectivo PIN de autorización”, dijo @MauroEldritch.

Como si fuera poco, la cuenta especializada en cibercrimen afirmó que “Threat Actor expone credenciales de una instancia de Moodle de la Policía de la Provincia de Córdoba”.