Venta de Datos en BreachForums: EcuaBúsqueda y 199GB de Información Comprometida
El 1 de marzo, un actor malicioso vende datos en un foro de hacking conocido como BreachForums.
La entidad afectada por este actor es EcuaBúsqueda (ecuabusqueda.com), un motor de verificación de datos que conecta información de identidad personal, profesional y social de personas en Ecuador. Su objetivo es proporcionar a empresas, analistas e investigadores de mercado información relevante sobre sus clientes para mejorar la gestión de cobranzas, ventas y análisis de información, minimizando riesgos.
El actor de amenazas en su descripción detalla que tiene 199 GB de información para la venta. Estos datos contendrían la siguiente información (el precio es de 1500 dólares):
datos del registro civil
INSTITUTO ECUATORIANO DE SEGURIDAD SOCIAL
datos del servicio tributario ecuatoriano
datos de los resultados del covid
datos sobre vínculos familiares
datos del operador telefónico
Correos del Ecuador es la oficina nacional de correos de Ecuador
Datos de riesgo del banco central (calificaciones crediticias)
Agencia Nacional de Tránsito | Ecuador