Una base de datos con 14.6 millones de registros de presuntos usuarios de CFE fue publicada. Los registros incluyen número de medidor, RFC, nombre, domicilio, colonia, municipio y entidad
Un actor malicioso publicó una base de datos con 14 millones 614,681 registros que presuntamente pertenecen a clientes de la Comisión Federal de Electricidad (CFE), proveedor estatal de energía eléctrica de México, de acuerdo con investigadores de ciberseguridad.
“Actor malicioso publicó la base de datos de la Comisión Federal de Electricidad (CFE) de México con más de 14.600.000 registros de clientes”, publicó Germán Fernández, analista de ciberseguridad en su cuenta de Twitter.
Actor malicioso publicó la base de datos de la Comisión Federal de Electricidad (CFE) de México 🇲🇽 con más de 14.600.000 registros de clientes. #DataLeak
Los campos son:
MEDIDOR,”RFC”,”NOMBRE”,”DOMICILI”,”COLONIA”,”MUNICIPI”,”ENTIDAD”1 año atrás: https://t.co/FLTQ1eqfHB pic.twitter.com/3BPlLyolu7
— Germán Fernández (@1ZRR4H) July 8, 2022
De acuerdo con el investigador, los datos filtrados en el sitio Breachforums son número de medidor, Registro Federal de Contribuyentes (RFC), nombre, domicilio, colonia y entidad federativa.
La base de datos fue compartida a través de un servicio para compartir archivos llamado BayFiles y de acuerdo con Hiram Camarillo, analista de seguridad de la firma Seekurity, varios de los datos analizados corresponden con los de clientes de la paraestatal.
“Yo validé 30 registros y 20 sí tienen información real”, dijo Camarillo en entrevista con El Economista.
Según Camarillo, el usuario que publicó la base de datos en Breachforums aseguró que la información se encontraba disponible en un servidor desprotegido, es decir que se podía acceder a ellos desde internet sin ningún tipo de contraseña o medida de en seguridad.
Durante el sexenio el presidente López Obrador, varias instituciones públicas han sufrido ciberataques o filtraciones de datos, ya sea de trabajadores o de usuarios. La también paraestatal Pemex, la Secretaría de la Función Pública, la Lotería Nacional y el ISSSTE son algunas de las víctimas de estos incidentes de seguridad.
Con información de El Economista
