Problema 4309
Se ha producido una importante filtración de datos con la exposición de información de identificación personal (PII) de más de cinco millones de ciudadanos de El Salvador en la Dark Web. Resecurity, una empresa de ciberseguridad, identificó esta filtración masiva que afecta a más del 80% de la población del país.
La filtración, atribuida a un actor de amenazas conocido como 'CiberinteligenciaSV', implica un volcado de datos de 144 GB publicado en Breach Forums. El volcado contiene más de 5 millones de fotos de alta definición, cada una vinculada al número de identificación de documento (DUI) de un salvadoreño. Además, la base de datos filtrada incluye nombres de ciudadanos, fechas de nacimiento, números de teléfono, direcciones de correo electrónico y direcciones residenciales.
La mayor preocupación es la inclusión de fotos de rostro de cada víctima, lo que marca un compromiso significativo de los datos biométricos. Este aspecto plantea graves riesgos de robo de identidad y fraude para la mayoría de la población de El Salvador.
Aunque el origen de la filtración sigue siendo incierto, Resecurity sugiere que sus actores de amenazas buscan ocultar su participación implicando a un infame colectivo de hackers, el grupo Guacamaya. Sin embargo, la conexión entre la filtración y el grupo parece tenue, ya que la filtración se dirige a ciudadanos comunes y corrientes en lugar de a las entidades que normalmente ataca Guacamaya.
Surgió la especulación que vinculaba los datos filtrados con Chivo Wallet, la billetera oficial de Bitcoin y dólares del Gobierno de El Salvador. Sin embargo, tales afirmaciones fueron desestimadas por el canal de Telegram de Ciberinteligencia SV.
Esta filtración representa un acontecimiento histórico en la historia del cibercrimen, ya que prácticamente la población de una nación entera se vio afectada por un compromiso de datos biométricos. La gran escala de la filtración plantea riesgos significativos de robo de identidad y fraude, en particular con el posible uso de fotos de la cabeza de las víctimas en la tecnología de deep fake.