Investigan posible filtración en la dark web de millones de datos de costarricenses
La Dirección Nacional de Ciberseguridad del Micitt, detectó una publicación atribuida a un actor de amenaza en la que se hace referencia a una presunta filtración de información relacionada con ciudadanos nacionales, que serían de millones de datos; el actor malicioso también afirma poseer información relacionada con la presidenta Laura Fernández y la estaría utilizando como muestra del conjunto de data.
Se trata de "un actor de amenaza que afirma haber comprometido una agencia de informes crediticios y obtenido una extensa colección de datos de ciudadanos costarricenses, financieros, legales y de propiedades", según Dark Web Intelligence.
"A partir de esta detección, se activaron los procesos de análisis e investigación correspondientes con el objetivo de verificar la autenticidad de la información publicada, determinar su posible origen, alcance y nivel de afectación, así como establecer si existe algún compromiso de sistemas o información de instituciones nacionales.
En este momento, la situación se encuentra bajo investigación, por lo que no es posible confirmar que la información divulgada por el actor de amenaza corresponda efectivamente a una filtración reciente o que los datos publicados sean auténticos", informó Gezer Molina, director nacional de Ciberseguridad.
La brecha
De acuerdo con Dark Web Intelligence, según el listado en la web oscura, los conjuntos de datos supuestamente incluyen:
- 21.8 millones de registros de direcciones
- 3.95 millones de registros de correos electrónicos
- 3.31 millones de fotos
- 18.74 millones de registros detallados de tribunales/legales
- 8.1 millones registros judiciales adicionales
- 374.6 millones de registros de salarios
- 9.95 millones de registros de ciudadanos, que se afirma cubren la población de Costa Rica más extranjeros
- 3.52 millones de registros de vehículos
- 3.39 millones de registros de propietarios beneficiarios
- 13.45 millones de registros telefónicos
- 2 millones de registros de matrimonios
"Si es auténtico, esto sería una exposición inusualmente amplia a escala nacional porque los conjuntos de datos supuestos pueden potencialmente correlacionarse entre registros de identidad, empleo, financieros, propiedades, vehículos y legales.
La afirmación del actor de que una agencia de informes crediticios fue comprometida, la completitud de los conjuntos de datos y la cobertura supuesta a nivel de población no han sido verificadas de manera independiente", publicó Dark Web Intelligence en X.
"El MICITT continuará realizando el análisis técnico y las coordinaciones correspondientes y, una vez que se cuente con información verificada, se comunicarán los elementos que puedan hacerse públicos sin comprometer la investigación ni las acciones de respuesta", concluyó la cartera de Ciencia y Tecnología.