Un ciberataque coordinado afectó a grandes vallas publicitarias digitales en varios países, sustituyendo los anuncios programados por videos pornográficos explícitos. Las pantallas estaban instaladas junto a carreteras transitadas y en zonas urbanas, donde su tamaño hacía que el contenido fuera visible desde una distancia considerable. El incidente causó conmoción, alteraciones del tráfico y una ola de fotografías y videos compartidos en las redes sociales.
Casi simultáneamente surgieron informes desde lugares geográficamente distantes, entre ellos Egipto, Brasil y Malasia. En los casos denunciados, los atacantes tomaron el control de los sistemas de visualización remota y sustituyeron el contenido programado sin previo aviso. Finalmente, equipos técnicos desconectaron las pantallas, en algunos casos mediante un corte físico de la electricidad.
Uno de los incidentes ocurrió en el Eje 26 de Julio de El Cairo, donde los automovilistas se detuvieron para grabar una gran valla que mostraba imágenes pornográficas. Los atacantes también mostraron sus nombres y un canal de Telegram. El Ministerio del Interior de Egipto confirmó que el ciberataque afectó a pantallas publicitarias en varios países. Se informaron casos similares en Irak, Malasia y Brasil, mientras que las autoridades egipcias señalaron que se habían iniciado procedimientos legales.
El grupo que reivindicó la responsabilidad afirmó que la operación tenía como objetivo poner de manifiesto las deficientes prácticas de seguridad en los sistemas de vallas publicitarias digitales. Según ese relato, unos análisis de red automatizados bastaron para identificar cientos de paneles a los que se podía acceder mediante un navegador web común, sin necesidad de herramientas avanzadas de intrusión.
Entre las vulnerabilidades denunciadas se encontraban nombres de usuario y contraseñas establecidos de fábrica que no habían sido modificados después de la instalación. Varias vallas afectadas también estaban conectadas directamente a internet, sin un cortafuegos intermedio ni una red privada virtual. En esas circunstancias, cualquiera que accediera a la dirección IP correspondiente podía intentar autenticarse como administrador utilizando las credenciales indicadas en los manuales del equipo.
En Brasil, el incidente llamó la atención en Campo Maior, en el estado de Piauí. Una valla situada junto a una de las principales avenidas de la ciudad provocó una congestión considerable cuando los conductores redujeron la velocidad para entender qué estaba ocurriendo. La empresa que operaba la infraestructura terminó desconectando la alimentación de la pantalla y presentó una denuncia penal ante las autoridades.
Las autoridades municipales y los servicios de inteligencia de Malasia y Egipto abrieron investigaciones formales en virtud de la legislación sobre ciberdelincuencia. Los investigadores intentan rastrear las conexiones y los orígenes del tráfico malicioso, aunque los servicios de anonimización y los servidores intermediarios pueden dificultar la identificación de los responsables directos.
El incidente pone de relieve los riesgos de conectar equipos urbanos visibles públicamente a internet sin protecciones básicas de seguridad. Las vallas publicitarias digitales requieren las mismas medidas de protección que otros ordenadores conectados a una red, especialmente el reemplazo de las credenciales predeterminadas y la restricción del acceso administrativo remoto.
Fuentes: Pplware.