El atacante ‘Eternal’ amenaza con publicar información confidencial de cientos de miles de clientes y pone expedientes a la venta.
Un ciberdelincuente con el alias ‘Eternal’ exige un millón de pesos a Ahorra Seguros para evitar la publicación de información confidencial de cientos de miles de clientes. El atacante habría puesto a la venta expedientes de clientes por 50 mil pesos, aumentando la preocupación por la seguridad de los datos personales.
Ahorra Seguros es un intermediario que comercializa pólizas de distintas compañías aseguradoras como GNP, Quálitas, AXA, Banorte, HDI y Atlas. La presunta exposición de información podría comprometer datos personales de clientes que contrataron seguros a través de esta empresa.
Detalles de la filtración y documentos expuestos
Algunos documentos de clientes podrían consultarse mediante enlaces directos sin necesidad de usuario y contraseña. Los documentos estarían disponibles a través de direcciones web que permiten acceder a expedientes individuales, y sería posible consultar información de otras personas modificando un identificador dentro de los enlaces. Esta situación indicaría una posible falla en los controles de acceso a documentos almacenados digitalmente.
Documentos correspondientes a una operación realizada durante la mañana habrían sido consultados por el atacante esa misma tarde. Entre los documentos expuestos se encontrarían copias de identificaciones oficiales del INE, comprobantes de domicilio, constancias fiscales del SAT, facturas y tarjetas de circulación de vehículos.
Antecedentes y riesgos asociados
El atacante sería el mismo que ofreció una base de datos de Aeroméxico cuya filtración fue reconocida en septiembre. La concentración de estos documentos en un mismo expediente podría aumentar riesgos de suplantación de identidad, fraudes y engaños. Además, la información de vehículos podría ser utilizada en intentos de fraude relacionados con la propiedad o trámites de las unidades.