Tecnología, Internet y juegos
844 meneos
6324 clics
La empresa HackingTeam ha sido hackeada

La empresa HackingTeam ha sido hackeada

La empresa HackingTeam dedicada a la venta de exploits a gobiernos (como el de España entre otros) ha sido hackeada y se ha volcado en internet más de 400 gigas de información interna entre emails, facturas y otros datos.

| etiquetas: hackingteam , hacked , hackeado , explotis , gobiernos , espionaje , cni
309 535 0 K 493
97 comentarios
309 535 0 K 493
Comentarios destacados:                      
#1 Entre los clientes está la Policía Nacional y el CNI.

Encima de pagar a "piratas" pagamos por duplicado. ¡BIBA!

Edit: twitter.com/hackingteam/status/617852091390935040 Por si alguien quiere bajarse algo...
  1. #1 --127714-- *
    Entre los clientes está la Policía Nacional y el CNI.

    Encima de pagar a "piratas" pagamos por duplicado. ¡BIBA!

    Edit: twitter.com/hackingteam/status/617852091390935040 Por si alguien quiere bajarse algo...
    38 K 329
  2. #2 --486181--
    El cazador cazado.
    3 K 28
  3. #3 rekefeller
    En tu cara!!  media
    14 K 115
  6. #6 --127714--
    pastebin.com/MP8zpQ26

    Como digo en #1 España tenía contrato en vigor tanto Policía Nacional como CNI. Una puta vergüenza.
    19 K 158
  7. JuanBrah #7 JuanBrah
    Hacking Team----->HACKED Team

    serán trollazos... {0x1f4bb} :troll:
    8 K 83
  8. #8 --127714--
    #7 Está siendo épico, el dueño de la empresa Christian Pozzi empieza a soltar mierda en twitter diciendo que los torrents que han publicado son virus y que los hackers buscan infectar ordenadores y que andan trabajando con la policía...

    Y el muy capullo no había cambiado su clave de twitter después del hack, así que sucede lo que tenía que suceder

    twitter.com/christian_pozzi/status/617977753250496512

    Estoy llorando de risa.
    33 K 242
  9. #9 --127714--
    #8 Edit: Al parecer no es el dueño sino un ingeniero.
    1 K 24
  10. #10 --51656--
    #8 Pozi, Amparo, hazte un porro xD
    11 K 76
  11. #11 --175143--
    ¿Quien hackea al hackeante?
    2 K 26
  12. #12 --175143--
    #8 Normal, el pobre se habrá tenido que descargar el torrent maligno lleno de virus para comprobar si era cierto y el pobre se ha infectado. Seguro que ese era el plan original de los hackers :troll:
    7 K 70
  13. Xenófanes #13 Xenófanes
    #8 Pues anda que este.

    twitter.com/christian_pozzi/status/617977993760272384
    1 K 22
  14. #14 --127714--
    #13 Ese es post-hack de su cuenta de twitter, pero que el tío supiese que les habían hackeado y se pusiese a twittear sin haber cambiado el password... es tremendo.
    1 K 16
  15. telaeh #15 telaeh
    Pirata que hackea a pirata tiene 100 años de perdón... :->
    1 K 12
  16. Vermel #16 Vermel *
    Ladrón que roba a ladrón, cien años de perdón.
    #15 ¡Capullo!, hemos escrito lo mismo a la vez ¬¬ xD
    1 K 13
  17. Imag0 #17 Imag0
    Instant Karma
    1 K 18
  18. Darvvin #18 Darvvin
    Haters Gonna Hate Hackers Gonna Hake!
    1 K 12
  19. #19 --403407--
    Voy al mediamart a por un disco de 400 GB :troll:
    1 K 19
  20. #20 --403407--
    :wall:  media
    6 K 61
  22. Jiraiya #22 Jiraiya
    #8 #13 Ya no está la cuenta, alguien puede comentar qué decía la cuenta hackeada?! xD
    1 K 15
  23. Schani #23 Schani
    #18 hack :roll:
    2 K 16
  25. #25 --127714--
    #22 Claro, alguien tuvo a bien de hacer una copia de todos sus twitts antes de que algo así pudiera suceder :-D

    archive.is/Ca8Kz
    13 K 114
  26. #26 --403407--
    #1 Han borrado el tuit, pero en el "timeline" de la cuenta de twitter de wikileaks esa el enlace a mega y torrent de los archivos.
    0 K 8
  27. #27 --127714--
    No sólo eso, gracias al preview de menéame tienes los enlaces de mega y el otro.  media
    6 K 76
  28. Xenófanes #28 Xenófanes
    #22 We are closing down. Bye Saudi Arabia. You paid us well. Allahuhakbah.
    6 K 68
  29. #29 --403407-- *
    Etiopía y Sudan entre los países a los que vendía sus servicios, de forma de no "oficial" por supuesto :troll:
    1 K 11
  30. #30 --427925--
    #9 peor lo pones un ingeniero informatico xD
    2 K 2
  32. #32 --151628--
    #21 Vaya paquetazo, encima trabajando en seguridad... en fin.
    3 K 36
  33. #33 GoDie *
    La policia de cliente? habrá que ver que en detalle que cosas contrato, la linea entre legal y ilegal en ese tema seguro que es muy delgada.

    edito: bueno parece que solo hacian software... a ver si nos enteramos de que software
    1 K 24
  34. #34 ElSev
    400 GB, qué pereza bajarlo... si fuera porno...
    3 K 28
  35. Xenófanes #35 Xenófanes
    #32 Hasta le han sacado la dirección de su casa.
    2 K 24
  36. #36 GoDie *
    #27 ya no... buscando... edito: en google hackingteam + mega.co da resultado.
    0 K 13
  37. #37 --392359--
    #21 parece que es del 81 ... jajaja
    2 K 27
  38. AlbertoPiO #38 AlbertoPiO
    Pues a ver si ahora nos vamos a extrañar de que la policía y el CNI usen métodos ilegales...
    3 K 35
  39. #39 GoDie
    #38 Con pruebas y facturas iba ser un poco escandaloso. Pero no creo simplemente los debieron contratar para hacer algun software que les ayude en algun tema.

    A ver si alguien reporta que hay software... y veamos que hace, en 400gb malo sera que no este el de la policia.
    2 K 27
  40. #40 GoDie *
    También hay que ser inútiles tener tantos datos en un servidor online. Que lo haga una empresa normal vale, pero una de seguridad deberia tener lo justo, no 400GB y información confidencial... por dios! :palm:
    5 K 46
  41. #41 --474877--
    Lastima que no exista un video del momento en el que se dan cuenta del robo.
    0 K 7
  42. Nova6K0 #42 Nova6K0 *
    Y luego el ignorante de David Cámeron, por no decir otra cosa, quiere meter puertas traseras a los programas y al cifrado. xD xD

    Salu2
    3 K 39
  43. totope #43 totope
    Mmmm muy fácil, demasiado fácil, esto me huele raruno.
    1 K 18
  44. pinger #44 pinger
    Alguien ha probado de bajar el torrent de Mega? Eran unos 20 megas y mi cliente torrent no lo abre.
    0 K 9
  45. anv #45 anv
    Eso es lo malo del asunto... a mi me importa un cuerno que la policía me investigue todo lo que quiera. El problema es que no pueden garantizar que esa información no caerá en malas manos.
    3 K 24
  46. anv #46 anv
    #44 Torrent? No sabía que Mega tuviera torrent. Pensé que eran descargas directas.
    0 K 7
  47. #47 GoDie
    #46 Es una descarga directa a un torrente.

    A mi si hubiera probado (por si es ilegal) tampoco me lo cargaria.
    0 K 13
  48. anv #48 anv
    #47 Sigo sin entender... qué es una "descarga directa a un torrent"?
    1 K 10
  49. OviOne #49 OviOne
    400 GB en e-mails y facturas... La virgen.
    3 K 24
  50. #50 GoDie *
    #48 Entonces no sabes que es un archivo torrent. Google it
    0 K 13
  51. anv #51 anv
    #50 ahhh!! Ya caigo. O sea que la cosa es descargar un archivo .torrent que está almacenado en mega. Pero esos archivos no suelen ser muy grandes, no debería haber problema. Yo lo se porque siempre me bajo la distro de Mageia vía torrent. No vayas a pensar que descargo películas de elitetorrent.net ni nada de eso que es algo tan malo que es mucho peor que robarse la película del Corte Inglés.
    2 K 20
  52. #52 shekel
    #49 415.8 para ser exactos.. aunque supongo que eso es lo de menos
    3 K 27
  53. #53 GoDie
    #51 Son 25mb de torrent. Normalmente no llegan ni al medio mega pero al ser un torrent de 400GB con multitud de archivos ....
    2 K 23
  54. #54 opinator87
    De los creadores de "troll trolled"...
    0 K 7
  55. #55 --126779-- *
    alguna captura de pantalla con lo de la poli nacional? Es que no puendo andar saltando en ciertas páginas....

    EDIT: www.xataka.com/seguridad/hackers-hackeados-400gb-de-datos-filtrados-el ya lo veo :palm:
    1 K 11
  56. #56 Fernando_Darko
    toma!!!!
    0 K 5
  57. RFK80 #57 RFK80 *
    #6 Por qué no forman a personas internas para hacer estos trabajos? Está bien que para determinadas cosas se contrate a expertos externos pero, no es mejor tener un grupo dedicado solo a esto?
    1 K 14
  58. #58 rekefeller *
    En Gizmodo actualizan la noticia cuando hay alguna novedad:
    es.gizmodo.com/hackean-la-empresa-de-espionaje-utilizada-por-decenas-d

    "Actualización 4: Forbes ha obtenido una copia de los archivos de Hacking Team filtrados en Internet tras el ataque. Según la información filtrada, uno de los sistemas de la compañía italiana, llamado Remote Control System (RCS), permitía no solo espiar la navegación de usuarios en la web, también sus comunicaciones en WhatsApp. Una revelación realmente importante y preocupante de confirmarse al completo."
    5 K 50
  59. #59 --127714--
    #57 Ya existe, pero no todo se consigue con formación, sobran dedos en la mano para contar la gente en el mundo que puede encontrar un 0day explotable y de manera regular...
    4 K 42
  60. RFK80 #60 RFK80
    #59 Se que existe, pero, son capaces de hacer algo de verdad sin ayuda de externos? No es mas "aconsejable" reclutar a esta gente por otra vía que no sea haciendo 20 dominadas y un plan de carrera inútil para algunas especialidades?
    1 K 11
  61. Frederic_Bourdin #61 Frederic_Bourdin
    Mirror disponible en ht.musalbas.com/
    5 K 49
  62. #62 --403407--
    #61 Si buscas un poco encuentras el volumen truecrypt de Pozzi sin cifrar :wall:
    2 K 30
  63. AlbertoPiO #63 AlbertoPiO
    #39 En internet lo que más necesita la policía o la inteligencia es robar datos de gente. Aunque ellos siempre dirán que es para luchar contra...(ponga aquí el grupo terrorista de turno).
    1 K 17
  64. Shelbaith #64 Shelbaith
    Ejenplo de ironia
    0 K 6
  65. AlbertoPiO #65 AlbertoPiO
    #40 Posiblemente se hayan colado por los que están expuestos a internet pero una vez dentro de la red se pueden hacer muchas cosas...
    1 K 18
  66. #66 GoDie *
    #65 Bueno se han colado evidentemente por que sus contraseñas eran Passw0rd, o sea traducido significa, "gilipollas inútiles".

    Si alguien le cuesta encontrar esa contraseña es por que no espera que una empresa de seguridad sean tan lamers.


    No puedes conservar facturas ni emails de tanto periodo de tiempo, todo eso lo guardas en uno offline totalmente, al igual que contratos y toda la información confidencial o trabajos pasados y los sacas si los necesitas, ni red interna ni pollas, ordenador aislado, eres una empresa de seguridad y te va tu credibilidad, además trabajando con gobiernos e entidades publicas. :palm:

    Es un FAIL como una catedral e incomprensible, una cosa es que peten el servidor web de una empresa de seguridad y otra que te roben 400GB de datos confidenciales.
    4 K 34
  67. #67 --432809--
    #11 Se merece un meneante
    2 K 31
  68. telaeh #68 telaeh
    #16 el mío mola más y lo he puesto primero... :-D 8-D :-*
    3 K 33
  69. RFK80 #69 RFK80
    #3 Me encantan estos dibujos xD Estoy viviendo una segunda juventud con Historias Corrientes
    2 K 27
  70. elmike #70 elmike
    Quien a hierro mata a hierro muere.
    0 K 6
  72. #72 rekefeller
    #69 Es un serión!! Es que las referencias a los 80 y 90 se salen.
    1 K 21
  73. rsocarrat #73 rsocarrat
    #62 y si escarbas mas, tienen a españoles en plantilla... y con su Facebook personal abierto de par en par. Son Jakers!
    2 K 23
  74. #74 --479498--
    #31 el que juega con fuego se quema.
    2 K 32
  75. JOFRE #75 JOFRE
    mola que una de las opciones que da el sofware sea que metan material de PedoBEAR en un PC de la victima..
    un recordatorio para los fanboys del "Lo de no Yo no tengo nada que esconder" y tal..  media
    13 K 114
  76. Minute #76 Minute
    #21 Enserio tenia de contraseña PassW0rd?????????? venga ya! hahahahahah
    1 K 9
  77. #77 --479498-- *
    #61 edit.
    0 K 12
  78. #78 --486709--
    Hay un dump de su base de datos de clientes.
    1 K 18
  79. #79 --479498--
    #75 ese es el famoso galileo?
    1 K 23
  80. sektorgaza #80 sektorgaza
    OH, THE IRONY
    1 K 18
  81. #81 Perr
    ¿Qué triste no? Que una empresa de hacking sea hackeada. Tan buenos no serán. Jaja.
    1 K 20
  82. #82 crissis
    No tengo mucha idea del asunto, pero creo que esto es el contenido del torrent en html

    ht.musalbas.com/
    1 K 4
  83. #83 ralph
    "The 2010 contact between Hacking Team and the National Intelligence Centre (CNI) of Spain was released as part of the cache. According to records, they are listed as an active EU customer with a maintenance contract until 31 January 2016. At the time the contract was signed, the total financial consideration to Hacking Team is listed at 3.4 million Euros."

    3.4 millones de Euros gastados en UNA (vete a saber cuantas mas hay...) agencia de espias por el CNI...
    Si existiera una auditoria (real) de cuentas en España... nos dariamos cuenta de que el expolio es atroz y que España tendria superavit en otras manos...
    2 K 22
  84. Thelion #84 Thelion
    #76 No me lo creo! xD
    0 K 9
  85. #85 mcfgdbbn3 *
    #75: Peor: los fanboys del "quién tiene algo es un pederasta".

    Cuidado... porque tal vez haya en la cárcel alguna que otra persona inocente. En mi opinión debería haber algún tipo de test sicológico cuando sólo se encuentren ficheros, porque si dicho test es negativo, habría que considerar la posibilidad de la infección.

    Es muy simple para una multinaciónal acabar con activistas que la perjudiquen en sus intereses.

    Desde luego que es para pensárselo el tema de pasarse a GNU/Linux, que al menos es un poco más difícil que te cuelen ficheros de forma remota para luego incriminarte. Es un tema muy serio, porque estamos hablando de que haya un crimen, y esta gentuza te pusieran el arma del crimen en la mano para deshacerte de ti.

    Que estos no sólo trabajaban para gobiernos, en uno de los documentos se veía cláramente PMEX.
    2 K 17
  86. Wayfarer #86 Wayfarer *
    #21 #32 #76 ¿A qué me recuerda a mí esta situación? ¡Ah, ya...! xD

    Dark Helmet: So the combination is... one, two, three, four, five? That's the stupidest combination I've ever heard in my life! That's the kind of thing an idiot would have on his luggage!

    www.youtube.com/watch?v=a6iW-8xPw3k
    1 K 14
  87. Wayfarer #87 Wayfarer
    #31 #74 Consejos vendo que para mí no tengo ;)
    2 K 32
  88. #88 mcfgdbbn3 *
    #80: www.youtube.com/watch?v=0IBVx6qDTfA Alanis Morissette - Ironic Little :-P
    0 K 11
  90. #90 Dcz3 *
    Script kiddies con contactos..... A mi me suena a eso... empresa amiga de alguien.
    0 K 6
  91. maloconocido #91 maloconocido
    Por contratar becarios
    0 K 6
  92. #92 --479498--
    #45 pues a mí sí me importa porque es ilegal. el secreto de comunicaciones se debe respetar salvo resolución JUDICIAL.
    1 K 15
  93. anv #93 anv
    #92 Eso de que es ilegal lo solucionan fácilmente: sólo hacen una ley que diga que no lo es y listo. Hasta puede que ya tengan alguna que les sirva.

    Mira: a mi me molestan mucho los delincuentes, así que si tengo que permitir que husmeen en mis cosas privadas a cambio de que me libren de alguna amenaza, estoy dispuesto a transigir. El problema es cuando ellos mismos no son capaces de mantener en privado mis datos. Entonces sí que ya empieza a preocuparme la cosa y me empiezan a parecer más problemáticas las acciones de la policía que las de los delincuentes.
    0 K 7
  94. #94 --479498--
    #93 no pueden porque el secreto de comunicaciones está blindado en la constitución y toda la jurisprudencia al respecto. otra cosa es que se estén saltando la constitución y meándose en los derechos fundamentales... cosa con la que no estoy de acuerdo. hay cosas más importantes que la seguridad.

    con estas herramientas pueden hacer fichas con ideologías o religiones o datos muy sensibles que no deberían existir.
    0 K 12
  95. anv #95 anv
    #94 Te refieres a "se garantiza el secreto de las comunicaciones y, en especial, de las postales, telegráficas y telefónicas, salvo resolución judicial". Pues eso es todo lo que dice. Basta con hacer una resolución judicial que diga "se autoriza a espiar todas las comuncaciones de cualquiera que pienses que debería ser espiado" y listo.
    0 K 7
  96. #96 --479498--
    #95 Tampoco sirve. TODA la jurisprudencia ha resuelto que las autorizaciones tienen que ser motivadas y no deben ser genéricas.

    Si se hace se hace ilegalmente.
    0 K 12
comentarios cerrados

menéame