Los piratas informáticos roban vídeos de CCTV de la sala de maternidad en el cibercrimen de la India

La policía dice que se han vendido en Telegram videos de CCTV pirateados de un hospital de maternidad en India, lo que plantea serias dudas sobre la privacidad y la seguridad en un país donde este tipo de cámaras se han vuelto comunes.

A principios de este año, los medios de comunicación alertaron a la policía del estado de Gujarat sobre vídeos en YouTube (algunos mostraban a mujeres embarazadas sometiéndose a exámenes médicos y recibiendo inyecciones en las nalgas) en un hospital de maternidad de una ciudad.

Los vídeos tenían un enlace que dirigía a los espectadores a los canales de Telegram para comprar vídeos más largos.

El director del hospital le dijo a la BBC que las cámaras se habían instalado para garantizar la seguridad de los médicos. La BBC no nombra la ciudad ni el hospital para proteger la identidad de las mujeres en los videos. Ninguno de ellos ha presentado denuncia policial.

La policía dice que su investigación descubrió un fraude masivo de delitos cibernéticos en el que piratas informáticos robaron imágenes confidenciales de al menos 50.000 cámaras de circuito cerrado de televisión de todo el país y las vendieron en Internet.

Los CCTV se han vuelto omnipresentes en la India, especialmente en las zonas urbanas. Se instalan en centros comerciales, oficinas, hospitales, escuelas, complejos de apartamentos privados e incluso en el interior de los hogares.

Los expertos advierten que, si bien las CCTV aumentan la seguridad, los sistemas mal instalados o administrados pueden amenazar la privacidad. En la India, las cámaras suelen ser manipuladas por personal sin formación en ciberseguridad y, según se informa, algunos modelos fabricados en el país son fácilmente explotables.

En 2018, un trabajador tecnológico en la ciudad de Bangalore dijo que su cámara web fue pirateaday que el hacker exigía un pago a cambio de no compartir sus vídeos privados. En 2023, un YouTuber supuestamente descubrió que El circuito cerrado de televisión de su casa había sido pirateado. después de que los videos privados se volvieran virales.

El año pasado, el gobierno federal pidió a los estados que no adquirir CCTV de proveedores con un historial de seguridad y violaciones de datos y también introdujo nuevas reglas para mejorar la seguridad cibernética de las cámaras CCTV. Pero todavía se reportan incidentes de piratería como estos.

En Gujarat, la policía dice que acabó descubriendo una “red de individuos repartidos por todo el país”.

“(Ellos) estaban pirateando los sistemas de videovigilancia – o sistemas CCTV – de hospitales, escuelas, universidades, oficinas corporativas e incluso dormitorios de particulares en varios estados”, dijo a los periodistas Lavina Sinha, que dirige el departamento de delitos cibernéticos de Ahmedabad que investiga el caso.

Hardik Makadiya, el principal responsable de delitos cibernéticos de Gujarat, dice que los vídeos se vendieron por entre 800 y 2.000 rupias (entre 9 y 22 dólares; entre 7 y 17 libras esterlinas), y los canales de Telegram ofrecían transmisiones de CCTV en directo mediante suscripción.

La policía ha registrado un caso en virtud de varias secciones de la ley, incluida la violación de la privacidad de una paciente, la publicación de material obsceno, el voyeurismo y el terrorismo cibernético, que es un delito que no permite libertad bajo fianza. Dicen que se comunicaron con Telegram y YouTube y los videos fueron eliminados.

Desde febrero, la policía ha arrestado a ocho personas en el caso: cuatro de Maharashtra y otras de Uttar Pradesh, Gujarat, Delhi y Uttarakhand. Permanecen bajo custodia judicial mientras el caso avanza en los tribunales.

Yash Koshti, abogado de tres de los acusados, negó las acusaciones y dijo que no eran piratas informáticos ni ciberdelincuentes y que alguien más llevó a cabo la infracción.

El investigador de delitos cibernéticos Ritesh Bhatia advierte que las redes CCTV y domésticas débilmente protegidas son objetivos fáciles y deben protegerse adecuadamente.

“Los sistemas CCTV inalámbricos le ayudan a acceder a las imágenes de forma remota, como en su teléfono inteligente o computadora portátil. Pero una vez que un sistema está conectado a la web, es fácil para los piratas informáticos decodificar su dirección IP y contraseña predeterminada. Y una vez que ingresan al sistema, pueden ver o grabar imágenes en vivo, descargarlas o incluso apagar el sistema”, dice Bhatia.

Dice que una forma de proteger los sistemas de vigilancia es cambiar las direcciones IP y la contraseña predeterminada.

Bhatia aconseja utilizar una contraseña sólida que combine letras, números y símbolos y que no se pueda encontrar en un diccionario, y recomienda auditorías periódicas por parte de un profesional de ciberseguridad.

Añade que los fabricantes de CCTV también tienen responsabilidad, y sus envases deben advertir claramente a los usuarios que reemplacen las contraseñas predeterminadas por otras seguras, similar a las advertencias sanitarias de las cajetillas de cigarrillos.

Makadiya le dijo a la BBC que muchos de los CCTV pirateados usaban contraseñas predeterminadas, como Admin123, o contraseñas débiles.

“Los piratas informáticos utilizaron la fuerza bruta (el uso de ciertos programas para generar miles de combinaciones de contraseñas de letras y números) para ingresar a estos sistemas y acceder a videos”, dijo.

Audrey Dmello, de Majlis, un centro jurídico para los derechos de las mujeres y los niños, destaca la ubicuidad de los CCTV en la India, a menudo instalados sin consentimiento. Insta a las organizaciones, especialmente en espacios sensibles, a garantizar que sus sistemas estén adecuadamente protegidos.

“Las organizaciones e instituciones que instalan sistemas de vigilancia, especialmente en espacios sensibles, deben asegurarse de que sus sistemas estén adecuadamente protegidos. Es una necesidad absoluta”, afirma.

El director de uno de los hospitales afectados dijo a la BBC que las cámaras de circuito cerrado de televisión en las salas de exámenes y de inyección estaban destinadas a proteger a los médicos de acusaciones falsas. Añadió que desde entonces las cámaras han sido retiradas de áreas sensibles.

La policía de Gujarat dijo a la BBC que ni el hospital ni ningún paciente se habían presentado para presentar una denuncia formal. La denuncia finalmente fue interpuesta por un agente de policía.

“Las pacientes temen que se revele su identidad. Por eso no están dispuestas a presentar una denuncia”, dijo un funcionario.

Dmello dice que la vergüenza que enfrentan las mujeres en torno a incidentes de este tipo no hace más que aumentar su naturaleza horrorosa.

“Cuando hay un ángulo sexual involucrado, la víctima vuelve a ser victimizada debido a la naturaleza patriarcal de la sociedad india. Si queremos que las mujeres hagan valer sus derechos y queremos que los criminales sean llevados ante la justicia, nosotros, como sociedad, primero deberíamos dejar de avergonzar y culpar a las mujeres por el crimen”, dice.

Siga BBC News India en Instagram, YouTube, incógnita y Facebook.