Un tribunal federal en el Distrito Este del estado de Virginia, EE. UU., ha dictado una sentencia de 42 meses de prisión contra Ahmed Omar Agha (conocido técnicamente como Th3Pr0), acusado de estar vinculado al "Ejército Electrónico Sirio" (SEA). Esta sentencia llega tras más de 12 años de evasión de las autoridades estadounidenses desde que se le presentaron las primeras acusaciones.
Ataques dirigidos contra la estabilidad de los mercados y la seguridad nacional
Según el Departamento de Justicia de EE. UU., Agha fue una figura central en una conspiración de hackeo dirigida por personas cercanas al régimen sirio, que incluyó operaciones contra unos 47 objetivos diversos, entre ellos medios de comunicación, empresas, organizaciones no gubernamentales y organismos gubernamentales en los Estados Unidos y países aliados.
Entre las operaciones más destacadas en las que participó Agha se encuentra la toma de la cuenta de la agencia Associated Press en la plataforma X (anteriormente Twitter) en 2013. La cuenta de la agencia publicó un informe falso que alegaba que el presidente Barack Obama había resultado herido en explosiones en la Casa Blanca, lo que provocó una "caída repentina" (flash crash) en los mercados, borrando brevemente 136.000 millones de dólares del valor de mercado de los componentes del índice industrial Dow Jones.
Las actividades de sabotaje también incluyeron intentos de hackear las cuentas digitales de la Casa Blanca mediante el ataque a las credenciales de correo electrónico de los empleados, además de hackear el sitio web responsable del reclutamiento del Cuerpo de Marines (Marine Corps) para dirigir a los visitantes a contenido que incitaba a la insubordinación.
Pérdidas financieras y elevados costes de aseguramiento
Los efectos de estos ataques no se limitaron al aspecto político, sino que se extendieron para incluir daños materiales graves para las víctimas, causando elevados costes en operaciones de limpieza digital y reconstrucción de sistemas de seguridad. Los informes indicaron que:
- Una empresa proveedora de contenido y publicidad perdió unos 35.000 dólares diarios durante seis meses.
- Una organización no gubernamental internacional sufrió pérdidas totales de 480.000 dólares, que incluyeron la compra de nuevas herramientas de monitoreo de redes y la capacitación de más de 800 empleados.
Una larga persecución y un socio que sigue prófugo
La persecución de Agha y su presunto socio, Firas Dardar, comenzó en junio de 2014, cuando el FBI los incluyó a ambos en la lista de "buscados cibernéticos" con una recompensa de hasta 100.000 dólares para quien proporcione información que conduzca a su arresto. Mientras que Agha ha sido capturado, Dardar sigue prófugo de la justicia hasta el momento.
¿Por qué es importante esta noticia?
La importancia de este caso radica en que pone de relieve la capacidad de los ciberataques patrocinados por estados (State-sponsored attacks) para causar disturbios económicos y políticos globales que trascienden las fronteras geográficas. Asimismo, el caso refleja la capacidad de las fuerzas del orden para rastrear a los actores en el ciberespacio incluso después de una década, enviando un mensaje de disuasión contra los grupos que utilizan los ataques digitales como herramienta en los conflictos geopolíticos.