Estudiante de 16 años que hizo perder millones de dólares a grandes empresas

Kelley, un estudiante británico de 16 años de Llaneli, en el sur de Gales, fue descrito como un "cibercriminal prolífico, hábil y cínico", que atacó y hackeó a compañías de todo el mundo, incluyendo al gigante de las telecomunicaciones británico Talk Talk.

Fue condenado a permanecer cuatro años en una institución para delincuentes juveniles después de declararse culpable de 11 delitos relacionados con la piratería. El adolescente no había logrado las calificaciones para acceder al nivel 3 de un curso de computación en su escuela local, el Colegio Sir Gar.

Para vengarse de aquellos que le habían negado el acceso al curso, Kelley llevó a cabo un ataque de denegación de servicio distribuido (DDoS, por sus siglas en inglés) contra la página web del colegio.

Los ataques no afectaron tan sólo al colegio. La red de la escuela estaba vinculada a la del sector público del gobierno galés, por lo que los ataques afectaron a hospitales, servicios de emergencia y otras escuelas y universidades. Al principio estos ataques parecían estar motivados por el rencor, pero al poco tiempo el acicate se volvió financiero.

Pero no todo acabó ahí. Kelley volvió a ponerse en contacto con la compañía tras el chantaje, con una extraña oferta de ayuda.

"No estoy tratando de ser grosero, pero su sistema de seguridad no es muy bueno", escribió.

Por una tarifa de 5,2 bitcoins (US$861), dijo que le mostraría todas las vulnerabilidades de su sistema.

La empresa aceptó, y entonces Kelley subió el precio.

He decidido que quiero otros 10,5 bitcoins (US$1.706 dólares) como pago final. Por favor, tengan en cuenta que con el contenido que dispongo podría aniquilar su negocio en tan solo unos días".

La compañía pagó una vez más, pero cuando volvió a recibir otra solicitud de dinero, 25 bitcoins esta vez (US$4.206 dólares), de una persona que luego fue identificada como Kelley, los representantes contactaron con la policía y con unos detectives de delitos cibernéticos.

Pero el mayor objetivo de Kelley fue la empresa de telecomunicaciones Talk Talk.

Mientras aún se encontraba en libertad condicional debido a los ataques al colegio, fue uno de los 10 hackers que participaron en un ataque a TalkTalk, una de las cuatro compañías de telecomunicaciones más grandes del Reino Unido, que dejó a su página web fuera de servicio.

Utilizando datos robados de TalkTalk, Kelley intentó chantajear a la entonces directora ejecutiva, Dido Harding, exigiendo el equivalente en bitcoin de US$80.000.

Lorena Tovar.-

Seguridad
Fuente: https://bbc.in/2XQCl7K