Ponen en venta acceso VPN que daría acceso a infraestructura digital del Ministerio de Educación de Colombia
Desde el pasado 19 de enero un ciber atacante puso en venta una conexión SSL VPN que daría acceso a información privada del Ministerio de Educación de Colombia.
Una SSL VPN facilita a los usuarios la creación de una conexión segura y cifrada entre la Internet pública y la red institucional. Entre otras cosas se usa en contextos donde se necesita una conexión por fuera de las instalaciones físicas de la institución y se quiere generar una doble seguridad.
El vendedor del acceso publicó su clasificado en un tradicional foro donde se venden bases de datos e información técnica. En su mensaje informa que es un acceso a la VPN de Fortinet que es un tradicional vendedor de herramientas de seguridad del Estado colombiano.
El precio de la venta del acceso puede ser de 1.000 dólares.
Dentro de los hilos que genera el foro se puede leer a otro usuario que afirma que el acceso es de alta calidad. Sugiriendo que ya lo probó. Otro usuario también manifestó interés.
Antes de realizar esta publicación se le informó al Ministerio de Educación a través de X, pero no hubo respuesta.
En el anuncio publicado se habla de un acceso VPN a un ministerio de Colombia, pero no se especifica cual. MuchoHacker.lol se comunicó con el ciber atacante y quien reveló que se trata del Ministerio de Educación.
No se ha podido verificar con un tercero, ni con las posibles víctimas, la veracidad del acceso. La venta del acceso lleva cinco días publicada, tiempo en el cual pudo ser utilizada.
