🔍 ¿Qué pasó?

Se identificó una filtración de datos del startup plataforma colombiana CENTRITO.CO – SamSam.co que expuso información personal de 22,948 usuarios. Los atacantes obtuvieron acceso a información privada como nombres completos, correos electrónicos, números de identificación oficial, fechas de nacimiento y datos de contacto, la cual está siendo compartida gratis en foros públicos. Con esta información se pueden llevar a cabo ataques masivos. Identificamos a varios afectados en la ciudad de Bogotá

🕵 Cómo detectar esta alerta:

• Has sido cliente de CENTRITO.CO y recibes comunicaciones sospechosas
• Notas actividad inusual en tus cuentas de correo electrónico
• Recibes mensajes que hacen referencia a información personal que solo esta plataforma debería conocer
• Observas intentos de acceso no autorizados a tus cuentas

💀 Cómo actúa esta amenaza

1. Los atacantes obtuvieron acceso no autorizado a la base de datos de CENTRITO.CO

2. Extrajeron información personal sensible de casi 23,000 usuarios

3. La información filtrada está siendo comercializada en foros de acceso público

4. Los compradores de estos datos pueden utilizarlos para suplantar identidades o realizar otros fraudes

5. Las víctimas pueden ser contactadas con información que parece legítima por venir de una fuente real

🛡 Recomendaciones de seguridad

• Cambia inmediatamente tu contraseña en CENTRITO.CO y en cualquier otra cuenta donde uses la misma clave
• Habilita la verificación en dos pasos en todas tus cuentas importantes
• Monitoriza tus cuentas bancarias y de correo electrónico por actividad sospechosa
• No uses la misma contraseña para múltiples servicios
• Desconfía de mensajes que soliciten información personal, incluso si parecen legítimos

🆘 Qué hacer si eres cliente de CENTRITO.CO

1. Cambia tu contraseña en la plataforma CENTRITO.CO inmediatamente
2. Comunícate con el servicio al cliente de CENTRITO.CO para confirmar el incidente
3. Revisa tus extractos bancarios por cargos no reconocidos
4. Considera congelar tus reportes de crédito si información financiera fue comprometida
5. Reporta cualquier actividad sospechosa a las autoridades competentes