Ponen a la venta base de datos con información sensible de todos los ecuatorianos vacunados contra Covid 19
En un foro del mercado negro de información personal salió a la venta lo que sería la base de datos completa de todos los ciudadanos ecuatorianos vacunados contra el Covid, en el periodo 2021 a 2023.
“Para hacerlo fácil de entender estamos hablando de todas las personas vacunadas en Ecuador”, indica el vendedor atacante.
Según se puede inferir de la publicación realizada, la entidad afectada por el robo de datos es el Ministerio de Salud Pública de Ecuador (https://www.salud.gob.ec)
Para demostrar la veracidad de su ataque el ciberdelincuente compartió una muestra con 24 datos de ciudadanos. En la información publicada se observan datos sensibles de ciudadanos ecuatorianos como cédula, correo electrónico, dirección, sexo, fecha de nacimiento, tipo de vacuna, antecedentes médicos, entre otros.
El vendedor de esta información se conoce como kelvinSecurity y tiene una larga tradición de afectación a bases gubernamentales de todo el planeta. Este ciber atacante también ha afectado en varias oportunidades empresas colombianas.
No ha sido posible verificar con un tercero si realmente está comprometida la información de todos los vacunados, que según información del Ministerio de Salud Pública de Ecuador puede ser de 15 millones de personas.
Son diversas las acciones que se pueden ejecutar con información como esta disponible en línea. Desde estrategias de estafas telefónicas hasta estrategias de pishing vía correo electrónico para robar información y claves. Gente afectada por una situación de esta magnitud debe reforzar medidas de seguridad y evaluar doble vez información que llegue a su correo electrónico o teléfono de salud referente a temas de salud.
