Resumen de los Hechos Documentados
La empresa confirmó que durante revisiones periódicas de seguridad detectó que una base de datos con registros de 2016 había sido extraída ilegalmente de sus servidores.
Impacto Documentado
Información crediticia histórica correspondiente al año 2016 fue ofrecida en foros de ciberdelincuencia.
Fuentes del Reporte
Buró de Crédito mediante comunicado formal institucional en febrero de 2023.
¿Qué podemos aprender de este incidente?
Los datos antiguos continúan siendo valiosos para atacantes que buscan cometer fraudes de identidad. Las bases históricas o de respaldo deben tener el mismo nivel de cifrado en reposo y control de acceso estricto que las bases de producción activas.
Medidas Preventivas Recomendadas
Acciones prácticas y accesibles que cualquier empresa local puede implementar para mitigar vectores de ataque similares:
-
Cifrado en reposo (AES-256) para respaldos y bases históricas
-
Auditoría y bitácoras inalterables de descargas masivas de información
-
Políticas de retención y eliminación segura de datos no vigentes