Caso Rudy Palma

Caso Rudy Palma Moreno
Rudy Palma tiene 35 años y según su perfil de LinkedIn antes de trabajar en Perú 21, había trabajado en el Ministerio de la Mujer y en el Instituto Prensa y Sociedad. Tal vez por su experiencia en el trabajo o solo por intuición se le ocurrió que podía ingresar a las cuentas de correo de otras personas usando el nombre del usuario como contraseña del correo. A muchos lesha pasado que les dan una cuenta de correo o los datos de acceso a cierto sistema y por dejadez o desconocimiento nunca cambian la contraseña. Aprovechando esta mala costumbre, Rudy Palma tuvo acceso a las cuentas de correo de varios ministros y autoridades de alto rango. Según informes, se ha determinado que accedió hasta veinticinco veces en un solo día a la cuenta del Ministro de ComercioExterior y Turismo.
Los encargados de sistemas, cuya labor es cuidar la seguridad de la red, niegan esta versión. Según ellos las contraseñas eran “muy complejas”, dando a entender que era imposible descifrarlas solamente con deducción y que Rudy Palma seguramente debió de utilizar métodos más sofisticados. Ya que es ilógico pensar que varias autoridades públicas puedan tener su propio nombre de usuariocomo contraseña para sus cuentas de correo electrónico. Pero es todavía menos coherente pensar que alguien con la capacidad y el tiempo para quebrar sofisticadas estructuras de seguridad accedería a estas cuentas de correo: Desde la computadora de su trabajo, vía web (HTTP) y no a través de otro protocolo menos rastreable, y sin usar una máscara de IP.
En una de sus últimas declaracionesfiltradas por la prensa, Rudy Palma dijo que también intentó acceder a las cuentas de correo de Palacio de Gobierno pero desistió porque la página tardaba demasiado en cargar.


Teoría de las contraseñas adivinadas
Aparentemente desde el 2008, Rudy Palma hacía lo mismo con distintas cuentas y entidades sin levantar sospechas por parte de sus víctimas o los encargados de sistemas. Al haber adivinado lacontraseña, el periodista se conectaba como si fuese el propio usuario y no generaba ninguna respuesta anómala por parte del servidor de correo. Si hubiese roto algún sistema de seguridad, hubiese dejado una huella lo suficientemente severa como para no pasar desapercibido cuatro años.
En muchos casos, pudo haber configurado alguna regla en el buzón de correo para que todos los correos que lelleguen sean reenviados a su cuenta, con lo que no necesitaba saber en todo momento las contraseñas. En otros, parece que tuvo la suerte de que esas cuentas de correo no cambien de contraseña durante ciertos periodos de tiempo.
Como lo atraparon
Según el reportaje de Caretas, alguien amenazó al Ministro de Educación Silva Martinot con revelar cierta información de su vida privada a la que habíatenido acceso a través de su correo electrónico institucional. El Ministro, al comprobar que efectivamente se trataban de sus correos, recurrió al área de sistemas del Ministerio para averiguar cómo pudieron filtrarse. Recién entonces vieron la lista de las IPs desde donde se había accedido al correo del Ministro y descubrieron, entre ellas, que aparecía una que correspondía al diario Perú 21.
ElMinistro llevó estos registros al diario y, a su vez, el personal de sistemas de Perú 21 identificó que dichos accesos al correo del ministro provenían desde la computadora de Rudy Palma. Inmediatamente, el diario despidió al redactor y lo puso a él y a su computadora a disposición de la Fiscalía. Luego, emitió un comunicado de prensa en donde se desvinculaban de haber participado directa oindirectamente en estos hechos. Palma no negó los hechos, reconoció haber accedido a esas cuentas y declaró haber actuado en solitario.
Si no hubiese sido por este intento de chantaje, nadie hubiese notado hasta ahora la actividad silenciosa aunque torpe de Rudy Palma. Hasta donde se conoce, no se ha logrado vincular a Palma con los correos amenazadores recibidos por el Ministro Silva Martinot aunque sí se...