Un actor de amenazas ha publicado en un foro de la ciberdelincuencia un anuncio en el que afirma haber obtenido una base de datos con 3.184.288 registros de pensionistas del Instituto Nacional de la Seguridad Social (INSS).
El actor malicioso sostiene que intentó negociar previamente con el organismo ofreciéndoles evitar la divulgación de la información, pero, al no obtener respuesta, decidió poner a la venta la supuesta base de datos.
El pirata informático afirma que el repositorio original incluiría también otros archivos, como documentos PDF e imágenes, aunque indica que solo ha publicado una muestra reducida como prueba de la supuesta intrusión.
El ciberdelincuente ha puesto a la venta los supuestos datos por un precio de 5.000 euros. Según explica, la información fue obtenida mediante TerciosRAT, un troyano de acceso remoto que permite a los atacantes controlar un equipo comprometido de forma remota.
A falta de confirmación
Por el momento, no hay confirmación oficial de que el INSS haya sufrido una brecha de seguridad ni de que la base de datos ofrecida sea auténtica. Desde Escudo Digital nos hemos puesto en contacto con el departamento de prensa del Ministerio de Inclusión, Seguridad Social y Migraciones, del cual depende el INSS, para conocer más detalles y contrastar la información.
Como ocurre con frecuencia en este tipo de foros, los anuncios pueden contener información exagerada, reutilizada o incluso falsa, por lo que conviene tratar estas afirmaciones con cautela hasta que las autoridades o el propio organismo se pronuncien.
El anuncio ha sido publicado por un usuario identificado como ‘mor3nako’. Por el momento, no existen atribuciones públicas que permitan vincular este alias con campañas de ciberataques previas o con un grupo de amenazas conocido, por lo que su historial y credibilidad son desconocidos.
Deja una respuesta