En febrero del año 2000, algunas de las páginas web más importantes del mundo dejaron de estar disponibles. Yahoo!, Amazon, eBay y CNN, entre otras, sufrieron una serie de ataques que demostraron hasta qué punto Internet podía ser vulnerable. Detrás de aquella historia apareció un nombre inesperado: Mafiaboy, un adolescente canadiense que se convertiría en uno de los protagonistas más conocidos de la historia del hacking. A finales de los años noventa, Internet todavía tenía mucho de territorio por explorar. La web estaba creciendo a toda velocidad, las empresas comenzaban a descubrir las posibilidades del comercio electrónico y cada vez más personas utilizaban la Red para informarse, comunicarse o comprar. Había, sin embargo, una cuestión que no siempre recibía la atención necesaria: ¿qué ocurriría si alguien consiguiera dejar fuera de servicio algunos de los sitios más importantes de Internet? En febrero de 2000, esa pregunta dejó de ser una hipótesis. Una serie de ataques informáticos provocó problemas de acceso en algunas de las grandes plataformas de la época. Las investigaciones posteriores condujeron hasta un adolescente de Montreal conocido en Internet como Mafiaboy. Su historia, es mucho más que la crónica de un joven que consiguió llamar la atención de medio mundo. También es una historia sobre las debilidades de Internet, la dificultad de investigar los delitos digitales y la distancia que puede existir entre la reputación de un hacker y sus verdaderas capacidades. ¿Cómo se puede tumbar una página web sin entrar en ella? Para entender lo que sucedió en el año 2000, conviene conocer primero una técnica fundamental en esta historia: el ataque de denegación de servicio distribuido, conocido por sus siglas en inglés como DDoS. Imagina que tienes una pequeña tienda. Un día, miles de personas se presentan simultáneamente en la puerta, bloquean la entrada y ocupan todo el espacio disponible. Los clientes que realmente quieren comprar no pueden entrar, aunque la tienda siga teniendo sus productos y sus empleados estén trabajando con normalidad. Algo parecido sucede con un ataque DDoS. En lugar de permitir que los usuarios legítimos accedan a un servicio, el atacante provoca una avalancha de solicitudes o tráfico que consume sus recursos. El servidor puede acabar sin capacidad para responder y la página deja de estar disponible para el público. La clave está en que no es necesario destruir los sistemas ni robar información para causar un daño importante. Basta con impedir que los demás puedan utilizarlos. Además, cuando el ataque procede de muchos equipos diferentes, resulta más complicado detenerlo. El tráfico malicioso puede llegar desde distintos lugares y confundirse, al menos inicialmente, con las conexiones habituales de los usuarios. Esta técnica sería determinante en los acontecimientos de febrero de 2000. Outlawnet: una pista anterior a los grandes ataques La investigación presta atención a un incidente anterior que ayuda a entender las dificultades a las que se enfrentaban los investigadores. En 1999, un pequeño proveedor de Internet vinculado a un proyecto de estudiantes en Sisters, Oregón, llamado Outlawnet, sufrió un incidente informático que provocó la pérdida de más de 3.000 archivos y unos costes superiores a los 11.000 dólares. El investigador Mark Gosselin sospechó que podía existir una relación con Mafiaboy. Sin embargo, sospechar de una persona no equivale a demostrar que cometió un delito. Los investigadores no consiguieron probar que Mafiaboy fuera responsable de aquel incidente. Este detalle es importante porque muestra uno de los grandes problemas de las investigaciones informáticas: encontrar una pista, identificar una posible conexión y demostrar quién estuvo realmente detrás de un ataque son cosas distintas. En Internet, además, una identidad puede ser falsa, una cuenta puede utilizarla otra persona y una afirmación publicada en un chat puede no tener ninguna relación con los hechos reales. Febrero de 2000: cuando fallaron los gigantes de Internet El 7 de febrero de 2000, Yahoo! fue uno de los primeros grandes nombres afectados por la oleada de ataques. Durante los días siguientes también se produjeron incidentes que afectaron a servicios como Buy.com, eBay, CNN y Amazon. Para comprender el impacto, hay que recordar qué representaban aquellas páginas en aquel momento. Yahoo! era uno de los grandes puntos de entrada a Internet. Amazon y eBay estaban demostrando que comprar y vender a través de la Red podía convertirse en un negocio enorme. CNN, por su parte, era una referencia informativa para millones de personas. Que esos servicios tuvieran problemas de disponibilidad no era una simple anécdota técnica. Era una advertencia para empresas que estaban construyendo buena parte de su futuro sobre una infraestructura que todavía tenía importantes puntos débiles. La repercusión mediática fue enorme. La pregunta ya no era solamente quién había lanzado los ataques, sino cómo había sido posible que alguien consiguiera afectar a tantos servicios conocidos. La investigación movilizó a las empresas afectadas y a las autoridades estadounidenses y canadienses. Había que analizar registros técnicos, seguir pistas y separar la información útil de la enorme cantidad de ruido que rodeaba el caso. Y ese ruido era considerable. Operación Claymore: investigar en un mundo de identidades falsas El FBI llevaba tiempo intentando conocer mejor las comunidades de hackers que se organizaban en canales de conversación y otros espacios de Internet. Algunos agentes se habían infiltrado en esos entornos utilizando identidades encubiertas para obtener información de primera mano. En el caso Mafiaboy, ese conocimiento de las comunidades digitales resultó relevante para la investigación. La operación conocida como Operation Claymore combinó el trabajo de inteligencia con el análisis técnico y la colaboración de las autoridades canadienses. Pero había un problema: después de los ataques, numerosas personas comenzaron a atribuirse la responsabilidad. Algunas afirmaciones eran falsas y otras no ofrecían garantías de autenticidad. Incluso había quienes se presentaban en Internet como Mafiaboy. Los investigadores no podían limitarse a leer lo que alguien decía en un chat y darlo por cierto. Necesitaban contrastar testimonios, examinar registros y conectar las pistas digitales con una persona real. La investigación terminó conduciendo hasta Montreal y hasta el adolescente que se encontraba detrás de aquella identidad. El caso también puso de manifiesto algo que hoy puede parecernos evidente, pero que entonces estaba lejos de serlo para el público general: la identidad que alguien construye en Internet no siempre coincide con la persona que hay al otro lado de la pantalla. Mafiaboy: entre la habilidad técnica y la reputación Una de las cuestiones más interesantes de esta historia es la diferencia entre la imagen que Mafiaboy proyectaba en las comunidades de hackers y las capacidades que los investigadores le atribuían. En determinados espacios de Internet, presumir de los propios logros podía servir para ganar reconocimiento. Afirmar que se había participado en un ataque importante era una forma de llamar la atención, aunque esas declaraciones no siempre fueran ciertas. El caso también permite explicar un término que se popularizó en aquellas comunidades: script kiddie. Se utiliza de forma despectiva para describir a alguien que recurre a herramientas o programas creados por otras personas para realizar ataques sin comprender necesariamente en profundidad cómo funcionan. Eso no significa que las acciones carezcan de consecuencias. Una persona puede causar daños importantes utilizando herramientas que no ha desarrollado por sí misma. La etiqueta, sin embargo, no permite explicar por sí sola lo ocurrido. Para comprender un ataque hay que estudiar las pruebas, los sistemas utilizados y la participación concreta de cada persona. En el caso de Mafiaboy, su reputación pública y la discusión sobre sus capacidades alimentaron parte del interés que despertó la investigación. Pero las apariencias, tanto para ensalzar a alguien como para restarle importancia, no sustituyen a las pruebas. La detención y las consecuencias judiciales La investigación terminó con la detención de Mafiaboy en abril de 2000. El caso pasó después por los tribunales canadienses. En enero de 2001 se declaró culpable de numerosos cargos relacionados con los ataques. Finalmente, el 12 de septiembre de 2001, fue condenado a ocho meses de internamiento juvenil, además de un periodo de libertad vigilada y restricciones posteriores. La sentencia tuvo una enorme repercusión porque el protagonista era un adolescente y las víctimas incluían algunas de las compañías más conocidas de Internet. El caso también sirvió para recordar que la edad, la notoriedad en una comunidad digital o la aparente complejidad técnica de una acción no eliminan la responsabilidad por sus consecuencias. Al mismo tiempo, la historia planteó preguntas sobre cómo se investigan los delitos informáticos, cómo se atribuye un ataque a una persona concreta y qué medidas deben adoptar las empresas para proteger sus servicios. ¿Actuó Mafiaboy solo? Hay posiciones diferentes sobre si Mafiaboy fue el único responsable de todos los ataques que se le atribuyeron. Por un lado, aparecen investigadores que defendieron que había actuado solo. Por otro, se recogen dudas de expertos que cuestionaban que un adolescente con las capacidades técnicas que le atribuían pudiera haber llevado a cabo por sí mismo todas las acciones descritas. Es importante separar dos cuestiones: la responsabilidad judicial de Mafiaboy por los cargos que admitió y la discusión sobre el alcance exacto de su pa
