Filtran presuntos datos de proveedores de radio y TV registrados en Conatel

Una presunta filtración de datos de proveedores de radio y televisión registrados en la Comisión Nacional de Telecomunicaciones (Conatel), en Venezuela, fue reportada el sábado por el observador de ciberseguridad VECERT Analyzer. Según reveló La Patilla, el incidente se atribuye al actor identificado como "Y3rk404", integrante del grupo de piratas informáticos "Atr0phyx 404 Crew".

De acuerdo con la alerta, el actor habría publicado una muestra de 811 registros en un archivo CSV llamado "prestadores_venezuela_completo.csv". El grupo asegura haber obtenido unos 4.000 registros en total y mantener bajo su control el resto.

La muestra contendría nombres comerciales, razones sociales, números de Registro de Información Fiscal (RIF), cédulas de representantes legales, direcciones físicas y correos electrónicos corporativos de empresas operadoras y titulares de permisos.

Riesgos señalados

• Según el reporte, la extracción se habría hecho mediante "scraping", un procedimiento automatizado que recopila información de páginas web y directorios públicos.
• VECERT Analyzer advierte que la exposición podría facilitar suplantación de identidad, fraude e ingeniería social contra las empresas y sus representantes.

La firma recomendó a Conatel revisar los mecanismos de acceso a sus directorios públicos e implementar medidas contra la extracción automatizada de información. También propuso alertar a los representantes legales de las empresas que pudieran estar involucradas.

VECERT Analyzer subrayó que la intrusión, el método utilizado y la autenticidad de los datos no han sido confirmados oficialmente por Conatel ni por ningún centro de respuesta a incidentes de Venezuela. Por ahora, la alerta es un reporte preventivo.