Lula byte

🚨 | HACKER EXIGE UN MILLÓN DE PESOS PARA NO VENDER DATOS DE ASEGURADOS POR GNP, QUÁLITAS Y MUCHAS MÁS El mismo ciberdelincuente que puso a la venta la base de datos de Aeroméxico —filtración que la aerolínea reconoció en septiembre— apunta ahora contra un comparador de seguros mexicano, y amenaza con exhibir los expedientes de CIENTOS DE MILES DE clientes si la empresa no le paga un millón de pesos (extorsión). La víctima es Ahorra Seguros, el intermediario que coloca pólizas de GNP, Quálitas, AXA, Banorte, HDI, Atlas y más de una docena de aseguradoras. El vendedor —que opera bajo el alias “Eternal”— ofrece los expedientes por 50 mil pesos y, en paralelo, exige a la empresa un rescate de siete cifras para no publicarlos. Pero el hallazgo más grave no es la amenaza. Es que no hizo falta hackear nada. Al revisar la muestra que publicó Eternal se puede ver que la identificación oficial de un cliente —su INE completa, por ambos lados— se abre con un simple enlace: sin usuario, sin contraseña, sin ninguna barrera. Y el esquema se repite: cambiando un identificador en la liga, se llega al expediente de otra persona. La exposición es en tiempo real. Una póliza contratada a las 11 de la mañana tenía sus documentos extraídos esa misma tarde. Mientras esto no se cierre, cada seguro nuevo se filtra el día que se vende. Cada expediente es un kit completo de ROBO DE IDENTIDAD: INE, comprobante de domicilio, constancia fiscal del SAT, factura y tarjeta de circulación del auto. Suficiente para pedir créditos a nombre de la víctima, clonar su vehículo o montar una llamada de fraude que suena verdadera porque cita su número de póliza real.