‘Dark Storm Team’: El grupo de hackers detrás del ciberataque a Twitter

Europa está trazando un plan para distanciarse de Elon Musk y Starlink, con España en la primera línea de esta estrategia.

Recientemente, se produjeron caídas en X, la red social anteriormente conocida como Twitter, las cuales fueron atribuidas por Elon Musk a un masivo ciberataque de gran escala. El grupo de hackers conocido como Dark Storm Team reivindicó este ataque poco después. Sin embargo, expertos en ciberseguridad han cuestionado esta versión, sugiriendo que la causa podría estar relacionada con fallos internos en la configuración de los servidores de la plataforma, lo que habría facilitado el ataque.

Según reportes del medio The Wired, Elon Musk afirmó que la interrupción del servicio fue producto de una ofensiva ejecutada por «un gran grupo coordinado y/o un país», mencionando después direcciones IP procedentes de Ucrania. Sin embargo, los expertos en análisis de tráfico de red consultados han desestimado esta teoría, apuntando que la infraestructura de la red social estaba expuesta debido a una protección insuficiente contra los ataques de denegación de servicio (DDoS).

Un error en la seguridad expuso los servidores

Investigadores de Cisco ThousandEyes y Zayo descubrieron que varios servidores de X no estaban protegidos adecuadamente por la capa de seguridad de Cloudflare, lo que permitió a los atacantes enviar tráfico malicioso directamente a la plataforma. Aunque la compañía ya ha corregido estas vulnerabilidades, la falta de previsión ha generado preocupación en la comunidad tecnológica.

El análisis de los expertos indica que la ofensiva fue realizada a través de una botnet, formada por dispositivos comprometidos como cámaras y grabadores digitales. Además, alertan que la atribución de un ataque basándose únicamente en las direcciones IP es poco fiable, ya que los ciberdelincuentes suelen emplear redes de proxys y VPN para ocultar su origen real.

No es la primera vez que Musk atribuye problemas en X a un ciberataque. A finales de 2024, tras la caída de una retransmisión en vivo con Donald Trump, Musk declaró que un ataque DDoS había sido la causa, aunque más tarde se demostró que no hubo tal ofensiva. Ahora, con el nuevo colapso de la plataforma, las sospechas recaen sobre una deficiente gestión interna de la ciberseguridad.