Un actor de amenazas ha publicado en un foro de la Dark Web la venta y exposición de una base de datos masiva, afirmando haber vulnerado a una importante institución gubernamental de la República Dominicana perteneciente al sector de registro civil y electoral.
Al no existir aún un pronunciamiento o confirmación oficial por parte de las autoridades estatales correspondientes, este incidente debe manejarse en todo momento bajo el estatus de presunta brecha de seguridad.
Detalles de la Presunta Exposición de Datos
De acuerdo con la publicación analizada, el actor de amenazas, operando bajo el alias GordonFreeman, asegura haber extraído información demográfica y visual altamente sensible de la población dominicana:
- Registros Ciudadanos: 7,141,313 registros con datos personales.
- Imágenes de Identificación: 5,758,124 fotografías de tipo documento de identidad, presuntamente vinculadas al número de identificación de cada individuo.
- Prueba de Concepto (PoC): Para dar credibilidad a su reclamo, el atacante ha publicado muestras de validación que incluyen un bloque de 500,000 registros y extractos de las imágenes de los documentos.
Impacto y Recomendaciones Operativas (Prevención de Fraude)
La presunta filtración combinada de registros personales y fotografías de identificación representa un riesgo sistémico para los procesos de validación de identidad (Know Your Customer – KYC) a nivel regional.
Para las organizaciones del sector financiero, telecomunicaciones y servicios que operan en República Dominicana o validan a usuarios de dicha nacionalidad, se sugiere adoptar las siguientes posturas defensivas:
- Refuerzo en Procesos KYC: Elevar la fricción de seguridad en los procesos de onboarding digital (apertura de cuentas, validación de créditos). Los delincuentes podrían utilizar las fotografías de alta calidad filtradas para intentar eludir sistemas de verificación biométrica básicos o realizar ataques de presentación (spoofing).
- Prueba de Vida (Liveness Detection): Asegurar que las plataformas de validación de identidad exijan pruebas de vida dinámicas y tridimensionales, reduciendo la efectividad del uso de fotografías estáticas robadas.
- Vigilancia de Inteligencia Continuada: Mantener la monitorización en foros clandestinos para confirmar si esta base de datos es adquirida por grupos de fraude organizado que busquen orquestar campañas masivas de suplantación de identidad o ataques de phishing hiperdirigido.
