Filtran en foros de hacker de blackhat una presunta base de datos con aproximadamente 12 millones de registros de Guanahuato y SAT por el hacker Mulder

 

La presunta filtración en internet de una base de datos con unos 12 millones de registros relacionados con el Servicio de Administración Tributaria (SAT) y el gobierno de Guanajuato, realizada por un ciberatacante que se hace llamar Mulder.

“Se pide a los usuarios que cambien INMEDIATAMENTE sus contraseñas y a las autoridades que investiguen e informen las medidas de mitigación a efectuar”.

—  Víctor Ruiz, especialista en ciberseguridad

Según el especialista Víctor Ruiz de SILIKN, la brecha de seguridad afecta a sistemas como el Portal de Trámites y Servicios a Contribuyentes y el acceso por contraseña para contribuyentes del SAT, así como a portales estatales de Guanajuato.

Aunque la autenticidad de la filtración no pudo ser verificada por Publimetro México, se señala que el hacker Mulder suele publicar información similar en un foro específico. Además, se menciona un posible hackeo al sitio web gubernamental, relacionado con vulnerabilidades detectadas por el hacker Lord Peña.

Un investigador independiente sugiere que es poco probable que el SAT haya sido vulnerado directamente, planteando la posibilidad de una campaña de extracción de información a través de la infección de dispositivos de usuarios que acceden a los sitios afectados.

“Se trató de credenciales extraídas de dispositivos que fueron infectados con un stealer, tipo de malware ampliamente utilizado por los cibercriminales para extraer este tipo de información, con el fin de ser accionada en otro tipo de delitos”, refirió N4hual.

Investigacion por MastterCh