Hacktivista.

Los hacktivistas difunden sus reivindicaciones mediante defacements, filtraciones de documentos sensibles ("hack and leak"), DDoS, doxxing e interrupción de servicios que consideran injustos. Algunos son colectivos en línea poco organizados como Anonymous, LulzSec, GhostSec o Anonymous Sudan; otros se alinean con conflictos geopolíticos, como el IT Army of Ukraine, Killnet, NoName057(16) y Cyber Av3ngers. Sus capacidades van desde DDoS-como-servicio básico hasta fugas de credenciales de millones de registros.

Dos cambios han hecho al hacktivismo moderno más consecuente que la era del defacement. Primero, ahora alcanza la tecnología operativa: en noviembre de 2023 la persona proiraní "Cyber Av3ngers" comprometió PLC Unitronics expuestos a internet en la Autoridad Municipal del Agua de Aliquippa (Pensilvania) usando simplemente la contraseña por defecto 1111, dejando fuera de servicio una estación de bombeo. CISA y el FBI publicaron el aviso conjunto AA23-335A en respuesta. Segundo, la línea con la acción estatal se ha difuminado: "Anonymous Sudan", presentado como colectivo ideológico, fue luego evaluado por investigadores y señalado en una acusación estadounidense de 2024 como una operación dirigida por ciudadanos sudaneses con una botnet DDoS alquilada, mostrando cómo una bandera hacktivista puede encubrir a actores criminales o alineados con Estados.

Esta negación plausible es el problema central de políticas: como el hacktivismo se solapa a menudo con operaciones de Estado mediante proxies o ideología compartida, conviene tratar una reivindicación hacktivista como hipótesis inicial, no como conclusión, y priorizar el mismo endurecimiento —sin contraseñas por defecto, sin OT expuesta a internet, mitigación de DDoS— sea quien sea quien reclame el ataque.

flowchart TD
  M["Agravio politico / ideologico"] --> ACT{"Tactica"}
  ACT --> D["Defacement de sitios"]
  ACT --> L["Hack-and-leak / doxxing"]
  ACT --> DD["Campana DDoS"]
  ACT --> OT["Disrupcion OT / ICS"]
  OT --> EX["Cyber Av3ngers vs<br/>PLC Unitronics, clave 1111"]
  D --> PUB["Atencion / presion publica"]
  L --> PUB
  DD --> PUB
  EX --> PUB
  PUB --> ATTR["Reto de atribucion:<br/>proxy de un Estado?"]