Los piratas informáticos que tienen en su poder fotografías y datos privados de miles de niños de guarderías y sus familias para pedir un rescate dicen que publicarán más información en línea a menos que se les pague.
Delincuentes que se hacen llamar Radiant hackearon la cadena de guarderías Kido y publicaron perfiles de 10 niños en línea el jueves.
En su sitio web en la red oscura (una parte de Internet a la que se accede mediante un software especializado), han compartido una «Hoja de ruta de fuga de datos» y dicen que «los próximos pasos para nosotros serán publicar 30 ‘perfiles’ más de cada niño y los datos privados de 100 empleados».
Kido no ha respondido a las solicitudes de comentarios de la BBC. Sin embargo, está colaborando con las autoridades y la Policía Metropolitana está investigando.
Kido dijo a los padres que la violación ocurrió cuando los delincuentes accedieron a sus datos alojados en un servicio de software llamado Famly.
El software es ampliamente utilizado por otras guarderías y organizaciones de cuidado infantil, y en su sitio web afirma que lo utilizan más de un millón de «propietarios, gerentes, profesionales y familias».
«Este ataque malicioso representa un nuevo y verdaderamente bárbaro caso, con actores maliciosos intentando exponer los datos de nuestros niños más pequeños para ganar dinero rápido», dijo el jefe de Famly, Anders Laustsen, a la BBC.
Hemos llevado a cabo una investigación exhaustiva del incidente y podemos confirmar que no ha habido ninguna violación de la seguridad o la infraestructura de Famly de ningún modo y que ningún otro cliente se ha visto afectado.
«Por supuesto, nos tomamos muy en serio la seguridad y la privacidad de los datos».
El sitio de los delincuentes contiene una galería de 10 niños con fotos de sus guarderías, fecha de nacimiento, lugar de nacimiento y detalles como con quién viven y datos de contacto.
Los padres se pusieron en contacto con la BBC preocupados por el ataque y una de ellas recibió una llamada telefónica amenazante de los delincuentes.
La mujer, que no quiso revelar su nombre, dice que recibió una llamada telefónica de los piratas informáticos que le dijeron que publicarían la información de su hijo en línea a menos que presionara a Kido para que pagara un rescate.
La madre calificó la llamada como «amenazante».
Otro padre, Stephen Gilbert, dijo al programa Today de BBC Radio 4 que alguien en el grupo de WhatsApp de sus padres también recibió una llamada.