Cinco convictos del Instituto Correccional de Marion, en Ohio, protagonizaron una operación digna de una serie de televisión: ensamblaron dos ordenadores a escondidas y se conectaron a la red local de la prisión usando credenciales robadas. El caso salió a la luz gracias al informe oficial del Inspector General de Ohio.
La operación clandestina
Los reclusos formaban parte de la llamada «Iniciativa Verde», un programa que consistía en reciclar y desarmar ordenadores obsoletos. Aprovechando esa cobertura, lograron trasladar más de 300 metros de piezas dentro de la prisión sin pasar por ningún control de seguridad. Luego armaron los equipos y tendieron el cableado necesario para acceder a la red penitenciaria.
Según el informe oficial de la Oficina del Inspector General de Ohio (un documento de 50 páginas), la investigación comenzó en agosto de 2015. Los convictos usaron credenciales robadas a uno de los guardias para entrar en la red local. Mientras estuvieron conectados, no se quedaron de brazos cruzados.
Contenido hallado en los discos duros
El análisis forense de los discos duros reveló actividades como estafas con tarjetas de crédito, robo de identidad, formularios para fraude tributario, contenido para adultos, un spammer de correo electrónico, pases de acceso a zonas restringidas, instrucciones para fabricar drogas y explosivos caseros, acceso a la red Tor, proxies, VPN, VirtualBox con una imagen de Kali Linux, TrueCrypt y una copia de Wireshark.
Descubrimiento y consecuencias
Los convictos fueron detectados porque no supieron cuándo parar: el departamento de informática notó que una terminal excedía el límite diario de acceso, y los registros mostraron que las credenciales se usaban incluso cuando el guardia no trabajaba. Así se amplió la investigación y se encontraron los dos ordenadores escondidos en el cielorraso de una sala de entrenamiento. El inspector general Randall Meyer se mostró sorprendido por el fallo de todos los protocolos de seguridad, especialmente por la falta de registro del movimiento de las piezas. Los convictos ya fueron trasladados a otras instalaciones.
