Telefonía Viva: Ciberataque Masivo y Filtración de Datos Confidenciales

Recientemente, se ha corrido el rumor de que la empresa de telecomunicaciones Viva ha sido víctima de un ataque de ransomware. Este rumor toma mas seriedad cuando Viva publicó un comunicado en su sitio web ofreciendo disculpas por las afectaciones en sus servicios, la situación parece ser más grave de lo que se ha informado oficialmente ya que no han removido o actualizado su sitio web.

El Comunicado de Viva

En su comunicado, Viva se disculpa con sus clientes por las interrupciones en sus servicios y asegura estar trabajando arduamente para resolver la situación. Aquí puedes ver el comunicado completo:

La Realidad del Ciberataque

En una página web llamada Dunghill Leak, publicado el 16 de julio y se ha revelado información detallada sobre el ataque y la magnitud de los datos comprometidos. Según la información publicada, el ciberataque a Viva ha resultado en la filtración de aproximadamente 10TB de datos altamente confidenciales. Estos datos incluyen:

• 198GB: Información sobre infraestructura, ubicaciones, planes de desarrollo, suministro de energía, mantenimiento, pruebas, documentación, informes fotográficos de todos los puntos LTE (CONFIDENCIAL).
• 205GB: Soporte y desarrollo de la red de hotspots por años.
• 11GB: Auditoría de hotspots.
• 80GB: Monitoreo.
• 35GB: Datos de usuarios.
• 3GB: Base de datos de clientes (ALTAMENTE CONFIDENCIAL).
• 15GB: Datos personales de empleados (CONFIDENCIAL).
• 12GB: Marketing.
• 149GB: Datos corporativos.
• 155GB: Documentos financieros.
• 117GB: Estados de cuenta, movimientos de débito.
• 816GB: Contabilidad, escaneos de facturas.
• 179GB: Planificación financiera, informes.
• 155GB: Estados de ingresos.
• 72GB: Auditorías.
• 83GB: Copias de seguridad de informes mensuales.
• 88GB: Contratos (CONFIDENCIAL).
• 16GB: Incidentes (CONFIDENCIAL).
• 362GB: Videos de vigilancia.
• 1GB: Acuerdos de confidencialidad (NDA) (CONFIDENCIAL).
• 175GB: Archivos PST.
• 12GB: Información sobre competidores.

Información Recopilada

Los datos filtrados incluyen información crucial de los servidores de archivos, proyectos, información personal identificable, documentos confidenciales, bases de datos, datos de clientes, información financiera, contabilidad, recursos humanos, operaciones, datos corporativos, marketing, estrategia de desarrollo y acuerdos comerciales relacionados con la infraestructura de TI.

Contraseñas para los Archivos

También adicionaron un archivo comprimido que contiene información sensible de la telefonía.

• Contraseña para el archivo de pruebas:
  • gh2jdp29aBzvrpyLkhs643e

Conclusión

Este ciberataque pone en evidencia la vulnerabilidad de las grandes empresas ante amenazas digitales y resalta la importancia de la ciberseguridad en el mundo actual. Es crucial que las empresas tomen medidas preventivas y reactivas para proteger la información de sus clientes y empleados.

Estaremos atentos a más actualizaciones sobre este incidente y las compartiremos en nuestro blog. Manténganse seguros y aseguren sus datos.

Fuente: http://p66slxmtum2ox4jpayco6ai3qfehd5urgrs4oximjzklxcol264driqd.onion/lot13.html