Un informe de OjoPúblico reveló este domingo cómo un hacker, conocido en la dark web como “kzoldiyck” y posteriormente “m0riarty”, accedió a datos sensibles de clientes de Interbank a través del uso de credenciales internas para ingresar a servidores administrados por New Relic, proveedor tecnológico del banco.
El miércoles 30 de octubre, el ciberdelincuente publicó una carpeta con numerosos archivos. Uno de ellos, posteriormente retirado, mostraba que pudo acceder al servidor de la entidad mediante un script con credenciales, lo que sugiere que conocía detalles internos de la estructura (orden y forma) del servidor al que intentaba acceder, como movimientos bancarios de clientes del último año o el nombre de categorías específicas.
La filtración del banco incluyó datos personales de millones de usuarios, como nombres completos, números de tarjetas, teléfonos, fechas de nacimiento, números de documento de identidad y detalles de transacciones bancarias. Los servidores implicados estaban a cargo de New Relic, una empresa estadounidense dedicada al monitoreo y mejora del rendimiento de sistemas digitales, que ya había sufrido un ataque cibernético en noviembre de 2023.
Esta plataforma de observabilidad permite a las empresas rastrear el funcionamiento de sus aplicaciones en tiempo real, identificar problemas y optimizar el rendimiento para mejorar la experiencia del usuario. Utiliza herramientas de análisis y visualización de datos para proporcionar información detallada sobre el comportamiento de las aplicaciones.
Las normas de ciberseguridad, por su parte, requieren que se reporte a la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) intentos de robo de datos. Sin embargo, todavía no se ha confirmado hasta ahora si el banco informó oportunamente sobre alguna amenaza.
Ruta de la filtración
El ciberdelincuente creó su cuenta en el foro BreachForums el 18 de agosto de este año, después de haber vendido información de países como Egipto, Turquía e Israel, según el informe. En el caso de Interbank, comenzó a comercializar datos ese 30 de octubre. En su primera publicación, bajo el seudónimo “kzoldiyck”, anunció que tenía 3.7 terabytes de datos personales y accesos a cuentas bancarias. Además, incluyó un enlace oculto accesible con el pago de aproximadamente ocho créditos, obtenidos a través de criptomonedas.
De acuerdo con el reportaje, posteriormente el delincuente cambió su apodo a “m0riarty” y publicó otros mensajes en el que anunciaba que la información se podía adquirir a través de Telegram, donde se comercializa información legal e ilegal. El 5 de noviembre, volvió a publicar que había recibido muchas solicitudes por la data robada y, por ello, ofrecía nueva información de clientes de Interbank y datos de otras empresas.
El portal verificó un último mensaje enviado el 7 de noviembre, en el que “m0riarty” ofrecía un archivo con 75 GB de información de clientes del banco con acceso libre. Interbank indicó que no daría declaraciones mientras el caso esté en investigación por la Autoridad Nacional de Protección de Datos Personales y la SBS.
El proveedor tampoco respondió a las consultas. Por su parte, el abogado Aníbal Quiroga, en representación del banco, señaló ante la Comisión de Defensa del Consumidor del Congreso que no se sabe desde dónde opera el criminal y será difícil ubicarlo. En tanto, el cuarto despacho de la Fiscalía en Ciberdelincuencia de Lima Centro inició diligencias preliminares contra los que resulten responsables del presunto delito de acceso ilícito de datos y sistemas informáticos.
Otros casos
La vulneración a la base de datos de Interbank se suma a otras filtraciones investigadas por la Autoridad de Protección de Datos del Ministerio de Justicia y Derechos Humanos en los últimos cinco años. El Registro Nacional de Identificación y Estado Civil (Reniec) y la Policía Nacional (PNP) ya enfrentan sanciones tras confirmarse la difusión ilegal de datos.
Un caso reciente involucró datos de 82,000 residentes del distrito de Miraflores, difundidos mediante enlaces públicos municipales. Estas vulneraciones a menudo se deben al uso indebido de credenciales más que a hackeos directos.
Últimas Noticias
Buscan promover el Día de Acción de Gracias en entidades públicas y privadas: ¿Sería feriado como en EEUU?
Un nuevo proyecto de ley propone la promoción de esta fecha, famosa por ser celebrada en Estados Unidos de América. En Perú, la fecha oficial de celebración es el 30 de julio
SUNAT inmoviliza 720 kilos de oro ilegal en el nuevo Aeropuerto Jorge Chávez: ¿A qué países estaban dirigidos?
Golpe en el terminal de LAP. Más de 174 millones de soles en oro ilegal fueron inmovilizados por la SUNAT en múltiples operativos. Investigaciones apuntan a lavado de activos
PNP captura al sicario ‘Orejas’, de los ‘Chukys de DC’, que asesinaba con pistolas con miras láser en el Callao
Victor Huayta registra antecedentes desde los 16 años. El sujeto, hoy mayor de edad, estaría implicado en cuatro asesinatos por encargo
Karla Tarazona recibió más de 23 mil soles tras fallo judicial contra Leonard León por la manutención de sus hijos
La conductora de televisión logró que el Poder Judicial le entregue una suma acumulada por pensiones devengadas, cerrando un capítulo clave en la larga disputa con el cantante Leonard León por la manutención de sus hijos
Melissa Klug celebra con orgullo el ingreso de su hija Gianella Marquina a prestigioso estudio de abogados: “La mejor en todo”
La joven abogada se incorpora a una de las firmas más importantes del país, celebrando un gran logro profesional que su madre destacó en sus redes sociales
