La empresa de telecomunicaciones está realizando un estudio sobre un posible ciberataque que podría haber afectado una gran cantidad de datos de clientes, en particular en Perú. El evento fue dado a conocer por un equipo de ciberseguridad, que reportó la difusión en internet de un extracto con un millón de registros de clientes peruanos.
El agresor, conocido como «Dedale», asegura haber accedido a cerca de 22 millones de registros pertenecientes a clientes. Cabe destacar que un solo cliente puede poseer varios registros, por lo que esta cantidad no implica necesariamente que 22 millones de personas hayan sido afectadas. La muestra divulgada contiene datos sensibles como nombres completos, números de identificación nacional, números de teléfono móvil, planes de servicio y actualizaciones de estado.
El cibercriminal ha exigido una suma de 1,500 dólares como rescate para no divulgar el resto de la información obtenida. Esta cantidad es notablemente baja en comparación con las demandas habituales en casos similares, lo que ha generado inquietud sobre las motivaciones y la veracidad del ataque.
Este suceso tiene lugar poco después de que la corporación transfiriera su sucursal en Perú a una firma argentina por cerca de 900.000 euros. La transacción formó parte de un plan para concentrarse en sus mercados prioritarios y disminuir su actividad en América Latina.
Las autoridades de la empresa han confirmado que están investigando la supuesta brecha de seguridad y que la muestra publicada corresponde a datos de clientes en Perú. Hasta el momento, no se ha determinado si los datos de clientes en otros países también han sido comprometidos.
Este no es el primer incidente de seguridad que enfrenta la compañía. En enero de 2025, fue víctima de un ataque cibernético que resultó en la extracción de 2.3 gigabytes de datos. Además, en mayo de 2024, se investigó una posible filtración de datos que afectó a 120,000 clientes y empleados, aunque se aclaró que no se comprometieron informaciones sensibles como cuentas bancarias o contraseñas.hipertextual.comcincodias.
La empresa ha reiterado su compromiso con la seguridad de los datos de sus clientes y ha asegurado que está tomando todas las medidas necesarias para investigar y mitigar el impacto de este incidente. Se espera que las autoridades pertinentes también participen en la investigación para determinar el alcance total de la brecha y prevenir futuros ataques.
Este ejemplo destaca la amenaza en aumento que los ciberataques suponen para las compañías y la relevancia de establecer medidas de seguridad sólidas para salvaguardar los datos de los clientes. La situación sigue evolucionando, y se anticipa que se ofrecerán más detalles conforme progrese la investigación.
