Investigan presunta filtración masiva de datos de costarricenses

Una presunta filtración masiva de información de ciudadanos costarricenses se encuentra bajo investigación del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt), luego de detectar una publicación atribuida a un actor de amenaza que asegura haber obtenido millones de registros.

La información sobre el supuesto ataque fue divulgada por Dark Web Intelligence, que reportó que el actor afirma haber comprometido una agencia de informes crediticios y obtenido una extensa cantidad de información financiera, legal y patrimonial de personas en Costa Rica.

Gezer Molina, director nacional de Ciberseguridad, explicó que el Micitt detectó la publicación como parte del monitoreo continuo de amenazas y activó los procesos de análisis e investigación.

“En este momento, la situación se encuentra bajo investigación, por lo que no es posible confirmar que la información divulgada por el actor de amenaza corresponda efectivamente a una filtración reciente o que los datos publicados sean auténticos”, indicó Molina.

Afirman tener millones de registros

De acuerdo con Dark Web, el actor de amenaza asegura poseer, entre otros, los siguientes datos:

• 374,6 millones de registros de salarios; 21,8 millones de direcciones; 18,74 millones de registros judiciales o legales detallados y otros 8,1 millones de registros judiciales.
• 13,45 millones de registros telefónicos; 9,95 millones de registros de ciudadanos; 3,95 millones de correos electrónicos y 3,31 millones de fotografías.
• 3,52 millones de registros de vehículos; 3,39 millones de beneficiarios y 2 millones de registros de matrimonio.

Dark Web Intelligence también reportó que el actor afirma disponer de información relacionada con la presidenta Laura Fernández, que estaría utilizando como muestra del supuesto conjunto de datos.

Por ahora, ninguna de estas afirmaciones ha sido confirmada por la cartera tecnológica. Tampoco se ha determinado si los datos son auténticos, si corresponden a una filtración reciente o si algún sistema de instituciones nacionales fue comprometido.

Molina señaló que la investigación busca precisamente establecer el posible origen, alcance y nivel de afectación del incidente.

“El MICITT continuará realizando el análisis técnico y las coordinaciones correspondientes y, una vez que se cuente con información verificada, se comunicarán los elementos que puedan hacerse públicos sin comprometer la investigación ni las acciones de respuesta”, concluyó Molina.