El pánico del "SolarWinds Parte 2" (2021)
Tras la enorme brecha de SolarWinds, la comunidad de ciberseguridad estaba en alerta máxima. A principios de 2021, se difundieron rumores sobre una segunda puerta trasera al estilo SolarWinds, aún más dañina, en las cadenas de suministro de TI. Aunque había investigaciones legítimas en curso, algunos informes fueron exagerados o totalmente infundados.
El engaño mostró lo sensible que se había vuelto la comunidad de seguridad tras SolarWinds y demostró cómo la desinformación puede alimentar el caos durante la respuesta a incidentes. Los equipos de seguridad perdieron tiempo valioso investigando pistas falsas en lugar de enfocarse en amenazas reales.
Las afirmaciones del grupo hacker "APT 666" (2023)
Un grupo hasta entonces desconocido, autodenominado "APT 666", apareció de repente y se atribuyó la responsabilidad de ataques contra varias agencias gubernamentales de EE. UU. Las afirmaciones se difundieron rápidamente en redes sociales y círculos de inteligencia de amenazas.
La investigación reveló que las afirmaciones eran totalmente fabricadas: no había ocurrido ninguna brecha real. El incidente provocó un pánico innecesario y mostró lo rápido que una falsa identidad de actor de amenazas puede ganar tracción en la comunidad de seguridad.
Desfiguraciones de sitios web de "Team System Dz" (2015–2023)
Este grupo se ha atribuido de manera constante ataques de alto perfil y desfiguraciones de "ciberyihad" durante casi una década. Aunque parte de su actividad es real, se ha demostrado que muchas de sus afirmaciones corresponden a desfiguraciones de sitios web de bajo nivel con descripciones enormemente exageradas de sus capacidades.
El engaño continuo ha inflado la percepción pública de las habilidades del grupo, y los medios a veces hacían generación de informes sobre sus afirmaciones antes de verificar el nivel real de amenaza.
Afirmaciones de Anonymous contra Rusia (2022)
Durante las primeras etapas del conflicto entre Rusia y Ucrania, Anonymous realizó operaciones cibernéticas legítimas. Sin embargo, muchos videos y publicaciones en redes sociales atribuyeron falsamente al grupo apagones masivos y daños a infraestructura.
La investigación reveló que algunas de estas afirmaciones usaban contenido reciclado de incidentes antiguos y no relacionados. El engaño contribuyó a una desinformación generalizada sobre el verdadero alcance de las actividades hacktivistas durante el conflicto.
Engaño de atribución de BlueLeaks (2020)
Tras la enorme filtración de datos policiales conocida como "BlueLeaks", se difundieron afirmaciones falsas de que formaba parte de una campaña coordinada patrocinada por un estado o de una operación de amenaza persistente avanzada. La desinformación llevó a conclusiones prematuras sobre los motivos y los actores de amenazas involucrados.
La filtración fue atribuida correctamente después a Distributed Denial of Secrets (DDoSecrets), un colectivo de transparencia, y no a un adversario extranjero o a un APT group, como afirmaba el engaño.
