3 de octubre de 2026ynet – משפט ופלילים

Caso “Grifo abierto”: gerente de seguridad de TI acusado de hackeo por IA

Se presentó una acusación formal contra Michael (Miki) Bar, gerente de seguridad de la información, por desarrollar malware sofisticado con IA para hackear computadoras en docenas de empresas. La investigación de Lahav 433 reveló violaciones a la privacidad mediante webcams, mientras el acusado alega una motivación puramente tecnológica.

Transparencia de la fuente

Este es un resumen y análisis original de la redacción. La publicación fuente no fue reproducida y puede consultarse mediante el enlace.

Publicación original en ynet – משפט ופלילים

Por qué es importante

El caso destaca los riesgos de seguridad y privacidad derivados del uso indebido de conocimientos internos por parte de profesionales de la seguridad informática, e ilustra cómo las herramientas de IA pueden ser utilizadas para actividades delictivas.

Puntos clave

  • ▪Acusación formal presentada contra un gerente de seguridad informática por desarrollo de malware y hackeo.
  • ▪El acusado utilizó IA para eludir los sistemas de seguridad de grandes empresas.
  • ▪La investigación reveló sospechas de vigilancia remota de empleadas y sus familias a través de webcams.
  • ▪El acusado alega un desafío tecnológico; sus abogados notaron que no hay cargos por delitos sexuales.
  • ▪La policía destacó la dificultad de exponer al atacante debido a su perfil profesional en ciberdefensa.

La Fiscalía del Estado presentó un acta de acusación contra Michael (Miki) Bar (43 años), gerente de seguridad de la información, por el desarrollo y distribución de software malicioso utilizado para hackear decenas de empresas líderes en Israel, dos kibutz y particulares. El caso, denominado por la policía como "Grifo abierto" (Open Faucet), fue investigado por la unidad nacional de ciberdelincuencia Lahav 433. Según se alega, el acusado utilizó sus habilidades profesionales y sus capacidades en el ámbito de la inteligencia artificial para eludir cortafuegos en sistemas informáticos.

De acuerdo con los investigadores policiales, el acusado utilizó el software desarrollado por él mismo para obtener control remoto de computadoras personales, observando a empleadas a través de las cámaras de sus computadoras portátiles, incluso en sus hogares privados. Los investigadores señalaron que, al registrar sus computadoras, se incautaron carpetas que contenían grabaciones de empleadas, a veces en situaciones íntimas, así como fotos de sus hijos. Durante la investigación encubierta, las autoridades sospecharon inicialmente que se trataba de un ciberataque de actores hostiles o un Estado enemigo.

La realidad reveló una brecha significativa, al descubrirse que el atacante era un profesional del sector de la ciberdefensa. En su interrogatorio, el acusado alegó que el motivo de sus actos era puramente un "impulso tecnológico" y un desafío profesional, negando cualquier intención criminal. Por el contrario, los investigadores policiales hicieron hincapié en que se trataba de un voyerismo sistemático que, según se sospecha, duró unos seis años. Los abogados defensores de Bar, Tamir Calderon y Rami Zoabi, celebraron que los cargos no incluyeran delitos sexuales, subrayando que se trata de una persona con capacidades extraordinarias que estaba probando los límites de sus facultades tecnológicas.

Paralelamente a la presentación de la acusación ante el Tribunal de Magistrados de Rishon LeZion por parte de los abogados Elad Dayan y Chavie Lerner, del departamento de ciberseguridad de la Fiscalía, se presentó una solicitud para mantener a Bar detenido hasta el final del proceso. El caso ha generado un gran impacto mediático debido al contraste entre el papel del acusado como responsable de la seguridad de la información y los actos que se le atribuyen.

Expertos en seguridad, como el Dr. Harel Menashri, señalan la necesidad de un filtrado riguroso de los empleados en puestos sensibles y la necesidad de construir múltiples capas de defensa para evitar el abuso del acceso a los sistemas organizativos.

Información general únicamente. Esta noticia no constituye asesoramiento legal ni sustituye la revisión de la fuente original.

Volver a todas las noticias jurídicas

LawFirms.pro

Actualizar o eliminar información pública

LawFirms.pro permite a abogados y usuarios solicitar la actualización, corrección o eliminación de información pública para revisión manual.

Actualizar o eliminar perfil