La firma de inteligencia cibernética Vecert Analyzer reportó este lunes una alerta relacionada con la presunta fuga de registros privados de más de 6 millones de ciudadanos chilenos. Según consignó Emol, la información fue detectada tras el anuncio de un actor de amenazas bajo el alias hxleyys, quien liberó una base de datos que «supuestamente contiene la información privada de 6.000.000 de usuarios residentes en Chile».
Naturaleza de la brecha Pese a la magnitud de la cifra, el incidente ha sido calificado como una «amenaza moderada». De acuerdo con el análisis de los expertos, la estructura de los archivos sugiere que no es un ataque directo actual contra el Estado, sino que «tiene una alta probabilidad técnica de ser un REPOST (datos reciclados o consolidados) de incidentes históricos previos».
Alcance de la información comprometida Los datos filtrados representan una superficie integral para el perfilamiento de individuos, incluyendo:
- Identificación y contacto: Números de teléfono (fijos y móviles), correos electrónicos y el Identificador Único de Cuenta (UID).
- Antecedentes personales: Nombres completos, género, fechas de nacimiento, estado civil y ciudades de residencia.
- Perfil laboral y social: Historial de empleo (pasado y presente), instituciones educativas, grupos de interés y sitios web seguidos.
Recomendaciones en ciberseguridad Como medida de mitigación, los especialistas sugirieron fortalecer los procesos de autenticación. Específicamente, señalaron que «las corporaciones financieras en Chile deben descontinuar el uso de preguntas de seguridad basadas en datos de ubicación histórica, fecha de nacimiento o historial de empleo previo para validar identidades a través de soporte telefónico».
Por su parte, Lilio Tapia, experto de Nodoware, explicó que este tipo de filtraciones suelen denominarse combolists y se utilizan para diversos fines ilícitos en la dark web. Respecto a la vigencia de la alerta, Tapia aclaró que «no hackearon a nadie nuevo, solo republicaron info que ya había sido comprometida años atrás pero que la trajeron nuevamente a la palestra». No obstante, advirtió sobre el riesgo residual, dado que muchos usuarios suelen reutilizar la misma contraseña y correo electrónico en distintas aplicaciones y sitios web.
