Según un informe reciente de ETEK International, en poco más de un año, diversos ciberdelincuentes han robado y ofrecido bases de datos con información de clientes de importantes corporativos en México. El documento destaca casos de robo de datos que involucran desde bancos y farmacéuticas hasta instituciones públicas y gobiernos en el país.
Durante el periodo de marzo de 2022 y los primeros meses de este año, se registraron al menos 73 casos en los que agentes de amenazas aprovecharon foros clandestinos para comprar y vender estas bases de datos, las cuales luego se utilizaron como vectores para llevar a cabo ciberataques a gran escala.
En particular, el informe menciona que el grupo cibercriminal Holistic-K1ller robó y ofreció en venta la base de datos de clientes de la segunda entidad financiera más grande del país. Esta información incluía nombres, direcciones, teléfonos, correos electrónicos, RFC y saldos de cuentas de más de 10 millones de personas.
Por motivos de seguridad, el informe omite los nombres de los afectados. Sin embargo, en agosto del año pasado se dio a conocer la filtración de la base de clientes de Banorte, con 1.4 gigabytes de información personal. En ese momento, la institución afirmó que la información era “inexacta” y “desactualizada”, negando cualquier vulneración en sus sistemas y asegurando que la información de los usuarios estaba segura.
Además del banco, ETEK señala que en el último año se han visto comprometidas las bases de datos de una empresa farmacéutica, compañías de telecomunicaciones, un proveedor de servicios de cable e internet, así como una empresa de soluciones de seguridad informática, entre otras. También se han visto afectadas instancias públicas y gobiernos locales, con robos de información de ciudadanos, migrantes y votantes.
La firma destaca que México es un objetivo atractivo para bandas cibercriminales debido a su situación económica y ubicación estratégica, siendo la segunda economía más grande de América Latina y un socio estratégico de Estados Unidos.
