¿Te has puesto a pensar qué tan seguros están tus datos en línea? La semana pasada se destapó un escándalo: Un usuario conocido como iZED encendió las alarmas en un foro de hackers de la dark web al publicar una lista con las credenciales de acceso de 111 mil contribuyentes del SAT en México. La lista incluía usuarios, contraseñas y hasta las claves privadas de la e.firma, junto con información específica sobre los portales a los que pertenecían estas credenciales. Lo más preocupante: todo esto fue compartido de manera gratuita.
El motivo detrás de la publicación parecía ser promocionar un grupo de mensajería cifrada que él mismo administraba. Este grupo era conocido por vender accesos y credenciales de varios países, además de ofrecer herramientas para cometer fraudes, lanzar campañas de phishing y realizar otras actividades ilícitas. Pero no quedó ahí. iZED, quien también utilizaba el alias Zedington, se dedicaba a vender servicios diseñados para enseñar a nuevos ciberdelincuentes cómo llevar a cabo este tipo de ataques. Una acción que dejó en evidencia los graves riesgos de seguridad a los que miles de usuarios quedaron expuestos.
El pasado 12 de diciembre, además de las credenciales del SAT, el usuario iZED también compartió combolists de países como Estados Unidos, Reino Unido, Grecia, Francia y Polonia. Incluso incluyó listas específicas de servicios como AOL y Hotmail.
Para los no expertos, una combolist es básicamente un archivo que combina usuarios y contraseñas en un formato estándar (algo como URL:LOGIN:PASS) y se usa para hacer ataques masivos a cuentas. ¿El truco? Que muchas personas reutilizan sus contraseñas en diferentes plataformas, lo que hace que estas listas sean un tesoro para los ciberdelincuentes.
El impacto de este tipo de filtraciones no es menor. Según comprobó Publimetro México, el grupo de mensajería cifrada que administra iZED tiene alrededor de 1,500 miembros que pueden acceder a estos archivos sin pagar ni un peso. Eso sí, descargarlos no solo representa un peligro para las víctimas, sino también para los propios usuarios: muchos de estos archivos vienen cargados de malware, haciendo que el riesgo sea doble para todos los involucrados.
Conoce más sobre: SAT y FGR Bajo Ataque: Hackers Imitan Correos Oficiales
Las credenciales filtradas no son cualquier cosa, están vinculadas a portales clave del SAT, como:
Esto significa que la privacidad y la seguridad financiera de miles de contribuyentes están en riesgo. ¿Qué podrían hacer los hackers con esta información? Aquí algunos de los escenarios más preocupantes:
Uno de los riesgos más serios después de esta filtración es el phishing. Los hackers pueden usar las credenciales robadas para enviarte correos o mensajes que aparenten ser del SAT, pidiéndote que actualices tus datos o ingreses más información en un enlace falso. Si caes en la trampa, pueden robar más datos sensibles y hasta llevar a cabo fraudes financieros.
La filtración del SAT expuso claves de e.firma, comprometiendo la seguridad de los contribuyentes.
Si usas los portales del SAT, es importante que tomes medidas de inmediato para proteger tu información. Aquí algunas recomendaciones:
La clave es actuar rápido y no bajar la guardia. Este tipo de ataques pueden escalar si no tomas precauciones a tiempo.