La página web de la marca de ropa asociada a Kash Patel, exfuncionario del gobierno de Estados Unidos, fue desactivada tras reportes de que había sido comprometida por hackers, según usuarios de la red social X citados por TechCrunch.

Según los reportes de usuarios en X, el sitio web fue secuestrado por ciberdelincuentes en un intento de engañar a los visitantes para que descargaran e instalaran malware en sus dispositivos. El ataque habría consistido en redirigir a los usuarios hacia contenido malicioso disfrazado como parte legítima del sitio.

Kash Patel es una figura política estadounidense que sirvió en posiciones de alto nivel durante la administración Trump, incluyendo roles en el Consejo de Seguridad Nacional y como jefe de gabinete del Departamento de Defensa interino. Posteriormente lanzó una marca de ropa que comercializaba productos relacionados con su imagen pública.

El cierre del sitio web se produjo poco después de que comenzaran a circular los reportes sobre el hackeo en redes sociales. No se ha confirmado oficialmente cuántos usuarios pudieron haber sido afectados por el intento de distribución de malware ni la duración exacta del compromiso del sitio antes de su desactivación.

Los ataques de este tipo, conocidos como "secuestro de sitios web" o "defacement" cuando incluyen modificación de contenido, son utilizados frecuentemente por ciberdelincuentes para distribuir software malicioso aprovechando la confianza que los usuarios depositan en sitios legítimos. El malware puede variar desde programas de robo de información personal y financiera hasta ransomware que bloquea los dispositivos de las víctimas.

Hasta el momento, no se ha emitido una declaración oficial por parte de Patel o representantes de su marca de ropa sobre el incidente, la extensión del compromiso de seguridad, o las medidas que se tomarán para restaurar el sitio web de manera segura.

El incidente subraya los riesgos de seguridad cibernética que enfrentan incluso sitios comerciales de figuras públicas, y la rapidez con que los atacantes pueden explotar vulnerabilidades para intentar comprometer a visitantes desprevenidos.