Tu información personal podría estar en peligro. Un ciberataque ha puesto en jaque la seguridad de millones de usuarios en Chile, Colombia y México. Virgin Mobile, una de las operadoras más populares de la región, ha sido víctima de un hackeo masivo que expuso la información personal de más de 14 millones de clientes. Nombres y números de teléfono han quedado al descubierto, dejando a estos usuarios en una situación de vulnerabilidad extrema.
Este incidente no solo resalta la importancia de la ciberseguridad, sino que también nos obliga a reflexionar sobre qué tan seguros están nuestros datos y qué medidas debemos tomar para protegernos.
En una de las violaciones de seguridad más alarmantes del año, un presunto ciberatacante afirmó haber obtenido acceso a una cantidad significativa de datos sensibles pertenecientes a Virgin Mobile en América Latina, comprometiendo la información de más de 14 millones de usuarios, principalmente en Chile, Colombia y México.
Los datos expuestos, según las pruebas compartidas en un foro especializado en delitos cibernéticos, incluyen información personal de suscriptores de tarjetas SIM, lo que podría facilitar la clonación de SIMs o la realización de fraudes. Además, se han comprometido números de identificación específicos de cada suscriptor, identificadores nacionales de usuario, entre otros datos sensibles.
La veracidad del ataque es alta, respaldada por las evidencias presentadas en el foro y por registros históricos en las páginas de Virgin Mobile de Colombia y Chile, donde en algún momento apareció el mensaje: “La empresa se ha negado a proteger estos datos, por lo que ahora serán vendidos”.
El mensaje fue colocado por el atacante en la página web de la empresa en Chile y quedó registrado en la indexación de Google.
Conoce más sobre: Toyota Confirma Violación de Datos en Foro de Hackers
El ciberatacante afirma haber obtenido 1.7 terabytes (TB) de información comprimida, que al descomprimirse podría superar los 3 TB. Dentro de este vasto volumen de datos, se encuentran bases de datos de usuarios y empleados de Virgin Mobile, registros detallados de llamadas (CDR) y datos de tarjetas SIM.
Entre los archivos filtrados, destacan «vmauth_users.txt», con 1.1 millones de líneas de datos de usuarios en Chile, y «subscriber_info_snapshot_20240321.sql», que contiene 12.5 millones de registros de suscriptores en Colombia.
Te podrá interesar leer: Blind Eagle Usan Spear-Phishing para instalar RAT en América Latina
Los análisis iniciales sugieren que el hackeo ha expuesto los datos de al menos 14.1 millones de personas. En Chile, alrededor de 1.6 millones de usuarios estarían comprometidos, mientras que en Colombia la cifra se eleva a 12.5 millones. No obstante, estos números podrían ser solo el comienzo, ya que el hacker asegura tener acceso a más información que podría incluir a usuarios de otros países de la región, como México.
Entre los datos comprometidos se encuentran nombres, direcciones, números de teléfono y posiblemente números de identificación y detalles bancarios. Además, la filtración incluye información sensible como los detalles de pago de los usuarios, lo que podría facilitar fraudes financieros a gran escala. Con acceso a registros de llamadas, los atacantes también podrían rastrear patrones de comunicación, añadiendo un riesgo adicional para los afectados.
Te podrá interesar leer: Descubriendo los canales en Telegram de la Dark Web
Los usuarios de Virgin Mobile en América Latina deben tomar precauciones adicionales ante este incidente. Es crucial cambiar las contraseñas y estar alertas a posibles intentos de fraude de identidad. Además, se recomienda activar la autenticación de dos factores (2FA) en todas las cuentas para añadir una capa extra de protección.
Virgin Mobile Latam confirmó el grave incidente de ciberseguridad que ha comprometido la información de más de 14 millones de clientes. Beyond ONE, la empresa matriz de Virgin Mobile en América Latina, informó que la intrusión ocurrió debido a un acceso no autorizado a una de sus bases de datos de clientes.
En un comunicado oficial, la empresa señaló que su equipo de respuesta a incidentes actuó de inmediato para asegurar y redirigir los datos comprometidos. “Nos tomamos muy en serio la privacidad y seguridad de la información de nuestros clientes y estamos trabajando diligentemente para resolver este asunto”, afirmó Virgin Mobile en el documento.
A pesar de la gravedad del ataque, la empresa aseguró que los datos más sensibles, como la información financiera y bancaria, no están en riesgo. Virgin Mobile explicó que, como parte de sus medidas de seguridad, los datos bancarios y la información necesaria para realizar transacciones en su sitio web y aplicaciones no se almacenan en sus servidores, sino que se mantienen en las instituciones financieras correspondientes.
Además, la compañía informó que las contraseñas de los clientes están encriptadas, lo que reduce significativamente el riesgo para la seguridad de los usuarios. Virgin Mobile también ha implementado protocolos de seguridad adicionales y está realizando una revisión exhaustiva de sus sistemas para fortalecer la protección de la información de sus clientes.