Salarios, direcciones y correos electrónicos de costarricenses aparecen en muestra de datos expuesta en dark web: Micitt confirma que parte de la información es real
Autoridades piden extremar medidas de seguridad: “desconfiar de mensajes inesperados y evitar abrir enlaces o archivos sospechosos”
16/09/26 | 10:29am
Un actor de amenaza en la dark web (web oscura) asegura haber vulnerado una base de datos masiva de costarricenses donde se incluyen datos financieros como salarios, direcciones, correos electrónicos, fotografías y números de teléfonos.
Ante esto, el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt) inició el proceso de análisis de la información expuesta y logró determinar que parte de ella sí es real.
La alerta por lo ocurrido se recibió el sábado 12 de septiembre, cuando la Dirección Nacional de Ciberseguridad detectó la publicación en la dark web donde se anunciaba el acceso a información sensible de ciudadanos costarricenses.
“Un actor de amenaza afirma haber obtenido una base de datos con información de personas costarricenses, según sus propias manifestaciones, la supuesta base de datos contiene más de 400 millones de líneas relacionadas con salarios, direcciones, teléfonos correos electrónicos, fotografías, entre otros datos.
"Es importante aclarar que esas afirmaciones aún se encuentran bajo investigación. Actualmente analizamos una muestra aproximadamente de 10.000 líneas publicadas por este actor; hemos confirmado que parte de la información incluida en esta muestra sí es real, sin embargo, esto no demuestra la autenticidad de la base de datos completa. En estos momentos estamos validando el origen y el verdadero alcance de esta brecha”, explicó ante la consulta de AmeliaRueda.com el director de Ciberseguridad del Micitt, Gezer Molina.
El experto asegura que para la atención de la situación que pone en riesgo información financiera de ciudadanos costarricenses, se trabaja de manera coordinada con el Ministerio Público, el Organismo de Investigación Judicial (OIJ), la Agencia de Protección de Datos de los Habitantes (Prodhab) y la Dirección de Inteligencia y Seguridad (DIS).
Además, el análisis de lo ocurrido y el seguimiento se realiza también en contacto con las autoridades del gobierno de República Dominicana, esto debido a que el mismo actor de amenaza que asegura haber vulnerado una base de datos de costarricenses, está relacionado con otro incidente ocurrido en dicho país.
Anuncio
En medio de todo el proceso de análisis, las autoridades encienden alertas porque reconocen que la información publicada en la dark web puede tener diversas consecuencias, lo que requiere que la ciudadanía extreme las medidas de seguridad.
“La información expuesta podría ser utilizada para cometer fraudes, suplantaciones de identidad, extorsiones o ataques de phishing.
“Es por ello que recomendamos a la población desconfiar de mensajes inesperados, evitar abrir enlaces o archivos sospechosos, no compartir información personal y activar la autentificación multifactor en sus cuentas”, manifestó Molina.
En el Micitt aseguran que mantienen un trabajo activo y continuo tras la amenaza cibernética y que toda la información que sea confirmada se comunicará de manera oportuna por medio de los canales oficiales del ministerio.