Una alerta emitida por la firma de inteligencia cibernética Vecert Analyzer advirtió sobre la difusión de una base de datos que contendría información personal de más de seis millones de ciudadanos chilenos, situación que fue catalogada como una amenaza de nivel moderado.
Según la empresa, el archivo fue publicado por un actor identificado con el alias “hxleyys” y alojado en la plataforma de almacenamiento Mega. La información incluiría números de teléfono, correos electrónicos, identificadores de usuario, nombres completos, fechas de nacimiento, estado civil, ciudades de residencia, antecedentes educacionales y laborales, entre otros datos personales.
Vecert Analyzer indicó que, por las características del archivo, existe una alta probabilidad de que se trate de un repost, es decir, una recopilación de datos obtenidos en filtraciones antiguas y republicados en un nuevo formato, más que de una intrusión reciente a sistemas estatales o privados.
La compañía recomendó a instituciones financieras y empresas reforzar sus mecanismos de autenticación y dejar de utilizar preguntas de seguridad basadas en datos personales fácilmente obtenibles, como fecha de nacimiento, domicilio o historial laboral.
El experto en ciberseguridad Lilio Tapia, de Nodoware, explicó que este tipo de listados, conocidos como combolists, suelen comercializarse en la dark web y son utilizados para intentar acceder a cuentas en distintos servicios. Aunque parte de la información puede estar desactualizada, advirtió que muchos usuarios mantienen las mismas contraseñas en múltiples plataformas.
Tapia señaló que, en un conjunto de un millón de contraseñas filtradas, entre tres mil y seis mil podrían seguir siendo válidas, lo que representa un riesgo relevante para quienes no han actualizado sus credenciales.
La alerta reabre el debate sobre la seguridad de los datos personales y la necesidad de fortalecer las medidas de protección digital tanto a nivel individual como institucional. (NP-ChatGPT-Emol)