Las cuentas en X de @Alph4_Sec y @DailyDarkWeb, han estado muy activa los últimos días, reportando las empresas peruanas víctimas de ransomware o secuestro de datos de sus clientes, que luego son filtrados en páginas de la Dark Web. Generalmente, estos ciberdelincuentes exigen el pago de un rescate en criptomonedas, para no filtrar los datos de los clientes.
El primer caso fue el de Interseguro (ver aquí), que fue atacada por el grupo de ransomware Direwolf, que extrajo 2,5 Terabytes (TB) de datos de los clientes, que eran: filtración de documentos internos, código fuente, respaldos de bases de datos y millones de registros confidenciales de clientes (DNI, SOAT, datos financieros).
Después siguió Banco Pichincha, víctima de «returnero». La filtración de información de usuarios incluye fechas de registro, nombres y direcciones de correo electrónico (email ID).
El gigante de cosméticos Belcorp, dueña de las marcas L’Bel, Ésika y Cyzone, fue víctima del grupo Qilin (19/10/26)
Por último, el miércoles 20 se anunció que la nueva víctima era Movistar Perú, que es una marca de Integratel, empresa del argentino José Luis Manzano. En este caso, el medio que difundió la noticia, no confirmó si se produjo alguna filtración.
