Publicado: junio 3, 2025, 11:24 am
Un cibercriminal conocido como ‘Dedale’ asegura haber accedido de forma ilícita a unos 21 millones de registros relacionados con clientes de Movistar. Para probarlo, ha publicado en la dark web una muestra de un millón de ellos.
La alerta ha sido difundida por la firma de ciberseguridad HackManac a través de la red social X, donde ha compartido detalles del incidente. Según explican, los datos filtrados contienen información confidencial como nombres completos, documentos de identidad (DNI), números de teléfono, planes contratados y actualizaciones de estado.
No obstante, aunque HackManac subraya en varias ocasiones que se trata de una compañía española, los supuestos datos filtrados corresponderían a usuarios de Perú.
Así lo han señalado oficialmente desde Movistar: “Estamos investigando una supuesta brecha de seguridad. La muestra publicada este lunes por el actor, compuesta por un millón de registros, correspondería a clientes de Perú”.
Cabe recordar que Telefónica vendió a mediados de abril su filial en Perú —actualmente en concurso de acreedores— por 900.000 euros a la firma argentina Integra Tec International.
21 millones de registros, no de usuarios
Aunque el hacker afirma haber accedido a 21 millones de registros, esto no implica necesariamente que se hayan visto afectados 21 millones de personas.
Un mismo cliente puede tener múltiples entradas en las bases de datos: una por el nombre, otra por el número de identificación, otra por la dirección, etc.
Por ahora, insistimos, la única muestra pública corresponde a registros vinculados a Perú. No se ha confirmado si hay datos de clientes en España u otros países donde opera la compañía.
Un rescate inusualmente bajo
Un indicativo de que se trata de una brecha irrelevante también podría ser que el cibercriminal ha puesto a la venta el conjunto total de los datos por solo 1.500 dólares —algo más de 1.300 euros—, una cifra sorprendentemente baja para un caso de esta supuesta magnitud.
En incidentes similares, las cantidades exigidas han sido muy superiores, lo que ha generado dudas sobre la autenticidad y el alcance real de la filtración.
