La ciberseguridad en México se enfrenta a un nuevo reto tras la filtración de datos personales y bancarios de más de 80 mil usuarios de DeBoleto.mx, una de las principales plataformas de venta de boletos para eventos en el país. El ataque a este sitio fue detectado inicialmente en enero de este año, la información, que incluye detalles altamente sensibles, ahora está disponible en foros clandestinos, exponiendo a las víctimas a estafas, robo de dinero y suplantación de identidad.
Qué datos fueron expuestos
Según un análisis realizado por el periodista experto en ciberseguridad, Ignacio Gómez Villaseñor, la filtración incluye:
- Nombres, apellidos, correos electrónicos, números de teléfono, fechas de nacimiento y contraseñas cifradas.
- Detalles de las transacciones realizadas en la plataforma, como tipo de boleto, método de pago, identificadores de operación y promociones.
- Información sobre la configuración de eventos, aforos y mapas de escenarios.
- Un historial detallado de la compra y modificación de boletos desde 2018.
El volumen total de los datos es de más de 500 MB, los cuales están a la venta o disponibles para descarga gratuita en foros privados, lo que eleva los riesgos para los usuarios afectados.
El ciberdelincuente detrás del ataque
El responsable de la filtración es Nick Diesel, un conocido traficante de información con un historial de ventas de bases de datos robadas, que incluyen datos de programas sociales, instituciones financieras y aplicaciones móviles en México. Diesel ha utilizado servidores vulnerables para extraer grandes volúmenes de información, que luego revende en foros clandestinos por precios bajos.
Riesgos para los usuarios
Los ciberdelincuentes pueden utilizar la información filtrada para:
- Robar cuentas activas y realizar compras fraudulentas.
- Vender boletos falsos con los datos reales de eventos pasados.
- Suplantar la identidad de los usuarios y hacer compras utilizando los métodos de pago registrados.
Además de los riesgos financieros, los afectados también pueden ser víctimas de otros fraudes, como la apertura de cuentas bancarias a su nombre o la contratación de servicios sin su consentimiento.
Cómo protegerse
Para mitigar los riesgos de esta filtración, los usuarios deben:
- Cambiar inmediatamente las contraseñas en DeBoleto.mx y en cualquier otro servicio donde se haya utilizado la misma clave.
- Activar la autenticación en dos pasos (2FA) en todas las cuentas posibles.
- No abrir correos ni mensajes sospechosos que pidan información personal o contengan enlaces desconocidos.
- Monitorear constantemente las cuentas bancarias y métodos de pago para detectar transacciones no autorizadas.
- Desconfiar de promociones de boletos que parezcan demasiado buenas para ser verdad.
Este incidente resalta la creciente preocupación por la falta de ciberseguridad en plataformas que manejan información sensible, además de la necesidad de que los usuarios tomen medidas preventivas para proteger su información personal en línea.
