El monitoreo de inteligencia ha detectado la publicación en foros clandestinos de un conjunto de datos masivo presuntamente perteneciente a una agencia gubernamental de la República Dominicana responsable del apoyo a personas mayores y asistencia social. Un actor de amenazas identificado como “sqx” ha afirmado ser responsable de la filtración, declarando que la base de datos (con fecha de compromiso del 25 de octubre de 2026) contiene 6 millones de registros estructurados en formato JSON. Aunque el origen y la autenticidad total del volumen no han sido confirmados de manera independiente, las muestras divulgadas incluyen capturas de pantalla de la interfaz y fragmentos de código que exhiben perfiles individuales altamente detallados.
Análisis Técnico y Vectores de Riesgo
La severidad de este incidente se clasifica como crítica debido a la combinación masiva de Información de Identidad Personal (PII) con Información de Salud Protegida (PHI) e historial socioeconómico.
- Exposición de Identidad y Contacto: Según la evidencia gráfica, el esquema de la base de datos incluye campos detallados como número de Cédula de identidad, nombre completo, fecha de nacimiento, edad, sexo, estado civil, número de hijos, dirección completa, correo electrónico y múltiples números de teléfono (celular y casa).
- Exposición Clínica y Vulnerabilidad: El riesgo se agrava drásticamente por la filtración de datos médicos íntimos. El actor amenaza con publicar campos que documentan “Enfermedades”, “Otras Enfermedades”, “Medicamentos”, diagnósticos de “Enfermedad Terminal” y categorizaciones de “Riesgo Salud”.
- Datos Financieros y Asistencia Social: Adicionalmente, los registros detallan si el individuo recibe pensión, su validación de nivel de atención y su estado de afiliación a programas gubernamentales cruzados (como ADESS, PROVEE, Seguro, Familias de Cariño, Cuidados Domiciliarios).
- Vectores de Ataque Post-Filtración: Una base de datos estructurada con este nivel de granularidad facilita la ejecución de campañas de ingeniería social (Spear Phishing y Vishing) altamente persuasivas. Los atacantes pueden utilizar diagnósticos médicos precisos o el estado de una pensión para generar confianza o urgencia en la víctima. Asimismo, abre la puerta a fraudes de identidad a gran escala en el sistema financiero dominicano.
- Operación Coordinada: Los créditos de la publicación en la dark web sugieren la participación de un grupo, mencionando a “@cutzinger”, “@cyk” y “@sqx” como las personas detrás de esta filtración.
Plan de Mitigación Operativa y Respuesta
- Vigilancia Antifraude Financiero: Las instituciones bancarias dominicanas deben elevar temporalmente los controles de validación de identidad (Know Your Customer – KYC) para la apertura de cuentas, solicitudes de créditos rápidos o modificaciones de beneficiarios, asumiendo que los datos demográficos y de contacto de gran parte de la población adulta están comprometidos.
- Monitoreo de Cuentas de Asistencia Social: Se deben implementar reglas de detección para transacciones anómalas o cambios de credenciales en cuentas asociadas a la recepción de fondos de pensiones o asistencia gubernamental, ya que los actores maliciosos poseen la lista exacta de beneficiarios de programas como ADESS.
- Caza de Amenazas (Threat Intelligence): Descargar y analizar las muestras JSON compartidas por “sqx” y sus colaboradores para extraer patrones, validar si existen correos electrónicos corporativos de nuestros clientes en la base de datos y rastrear la evolución del volcado de datos en los foros.
