Movistar investiga una «supuesta brecha de seguridad» que habría dejado al descubierto los datos personales de sus clientes. Según la compañía, «la muestra, compuesta por un millón de registros, correspondería a usuarios de Perú». La exposición de datos incluiría nombres, DNIs, números de teléfono y planes de servicio, entre otros, que ahora estarían a la venta en la 'dark web'. El 'hackeo' a la compañía de telecomunicaciones propiedad de Telefónica se atribuye a un actor de amenazas que se hace llamar Dedale, quien asegura disponer de una base de datos que contiene información de millones de clientes de Movistar. Si bien el 'hacker' asegura tener 21 millones de registros , cada cliente puede tener cientos de registros, por lo que no puede hablarse de 21 millones de personas. Según la compañía de ciberseguridad HackManack, que monitoriza y verifica ciberataques en tiempo real, ha identificado esta supuesta filtración de datos expuesta en un foro de la 'dark web' llamado DarkForums, tal y como ha compartido en una publicación en X (antigua Twitter). En concreto, según detalla la publicación del actor malicioso, el conjunto de datos incluye información personal como los DNI de los clientes, los números de teléfono, los planes de servicio contratados y las actualizaciones de estado de sus suscripciones. Asimismo, se permite descargar una muestra de un millón de registros como prueba de la filtración de datos, de cara a otros actores maliciosos que tengan intención de comprar la base de datos filtrados. Por el momento, Movistar investiga si efectivamente se ha producido esa filtración. Desde HackManack han compartido la publicación de la filtración con el Instituto Nacional de Ciberseguridad (INCIBE), a través de otra publicación en X.
