Atención, consumidores. Una alerta emitida por el Centro Nacional de Seguridad Digital del Perú ha revelado que una supuesta base de datos de clientes de la farmacia Inkafarma habría sido filtrada en una web de ‘hackers’. Se estarían vendiendo datos de 3,9 millones de consumidores en la ‘dark web’, sostiene la entidad peruana.
“Se detectó una publicación en un foro de hackers en la que un actor de amenazas afirma que la empresa farmacéutica Inkafarma ha sufrido una vulneración de seguridad y los registros de sus clientes ahora están en la Dark Web. De hecho, indican estar vendiendo la supuesta base de datos de los clientes. Según el actor de amenazas conocido como IntelBrokerBF, la vulneración ocurrió el 6 de febrero de 2025 y afecta aproximadamente a 3,9 millones de registros”, revela el Centro Nacional de Seguridad Digital.
Entre los datos supuestamente expuestos se incluiría información confidencial de los clientes, como números de identificación (DNI), números de teléfono, direcciones de correo electrónico, nombres, fechas de nacimiento y otros detalles personales.
Fuga de Información en Inkafarma
Según el Gobierno (a través del Centro Nacional de Seguridad Digital), se trataría de una fuga de información de una “supuesta base de datos de clientes de Inkafarma está a la venta”, según el documento al que pudo acceder Infobae Perú. Esta habría ocurrido el 6 de febrero, y la institución dio aviso de esta el 7 de febrero.
Así resume los detalles del incidente el Gobierno:
- Industria: Farmacéutica
- Dominio: Inkafarma.pe
- País: Perú
- Fecha de la filtración: 06/02/2025
- Cantidad de registros: 3,9 millones
Asimismo, el experto en hacking, Carlos Cardenas, dio aviso en su cuenta de LinkedIn sobre este suceso, señalando que “los datos están en venta en foros clandestinos, lo que representa un riesgo crítico de fraude, suplantación de identidad y acceso no autorizado a cuentas personales”. También agregó que se habían filtrado inclusive información de transacciones de clientes, Registros de actividad y posibles credenciales.
Respuesta de Inkafarma
Respecto a la información sobre la filtración de los datos no sensibles, Inkafarma emitió un comunicado donde aclararon que dicha información “no corresponde a un evento actual, sino a un incidente ya resuelto”.
“Nuestros equipos han tomado todas las medidas correctivas necesarias para reforzar la seguridad de la información dentro de la compañía. Precisamos que no se ha comprometido información sensible, médica (recetas) o financiera como tarjetas de débito o crédito. Esta información está debidamente protegida y sin acceso a terceros”, puntualiza el documento.
Asimismo, destacan que este incidente no afectó la operación de sus servicios. Para terminar reafirmando su compromiso de continuar fortaleciendo nuestras medidas de seguridad.
Recomendaciones en caso de filtrado
De igual manera, el Gobierno ha dado recomendaciones de qué hacer en estos casos:
- Utilizar contraseñas complejas, distintas para cada una de las cuentas, y cambiarlas periódicamente
- Evitar descargar aplicaciones desde fuentes desconocidas, o enlaces sospechosos que puedan redirigir a programas fraudulentos
- Implementar la Autenticación de 2 Factores en todas las plataformas posibles
- No compartir información sensible.
Por el lado del experto Carlos Cardenas, este resaltó las siguientes medidas que podían tomar los consumidores ante el posible filtrado de sus datos.
- Cambiar contraseñas y activar autenticación en dos pasos (2FA)
- No compartir información confidencial con terceros desconocidos
- Estar alerta a intentos de phishing y llamadas sospechosas
- Verificar movimientos financieros y reportar anomalías
- Es fundamental que las empresas refuercen sus estrategias de ciberseguridad para evitar que más usuarios sean vulnerados
Otros casos sonados
Como se sabe, el caso más sonado similar al de Inkafarma ha sido el que afectó a Interbank en octubre de 2024. Como detalló Aspec en su momento: el 30 de octubre, Interbank sufrió un ataque que trajo como resultado la exposición pública de datos de más de 3 millones de clientes, luego que la entidad rompiera las negociaciones con el ‘hacker’ responsable
Los otros casos que también se dieron en 2024, fueron el del filtrado de datos de ciudadanos de Miraflores, así como de la Universidad Peruana de Ciencias Aplicadas (UPC). En el primer caso se trato de 82 mil vecinos del distrito, donde se incluían también información sensible de más de 800 funcionarios públicos, que incluía nombres completos, números de DNI, teléfonos, direcciones y correos electrónicos. En el segundo caso, se habría tratado de 25 gigabytes de información que incluía nombres completos, fotos, códigos, correos electrónicos personales e institucionales, y números de teléfono de la comunidad universitaria.
Más Noticias
¿Cuándo iniciarán las clases en colegios estatales por la crisis del gas y qué medidas aplicó el Gobierno en el sector educativo?
Las autoridades buscan reducir el consumo de combustible mientras continúan los trabajos vinculados al ducto de Camisea. La educación presencial en colegios estatales no se modificará
Estas son las instituciones del Estado que seguirán atendiendo pese al anuncio del trabajo virtual en Lima y Callao
Pese a la emergencia energética y al anuncio de trabajo virtual, entidades clave de sectores como salud y transporte seguirán operando de forma presencial en Lima y Callao
Mototaxis hacen largas colas en grifos: conductores se trasladan desde otros distritos para conseguir GLP
Conductores llegan desde diferentes jurisdicciones ante la falta de combustible en sus zonas y denuncian que el precio casi se ha duplicado en los últimos días
Gerente de TGP explica qué causó la deflagración de gas natural en Camisea: “Estábamos haciendo un mantenimiento preventivo”
Tomás Delgado, gerente de Transportadora de Gas del Perú, confirmó que la intervención al ducto afectado se hizo sin que previamente haya existido una falla en la infraestructura
Adiós a la ‘luca’ en el transporte público: Precio del pasaje aumenta por la crisis del GNV
Diversos reportes recogidos por Infobae Perú revelan que los buses ya no están cobrando un sol por tramos cortos, como en su momentos pasó con los 50 céntimos, conocidos como ‘la china’
