Carrefour PASS vuelve a aparecer en el radar de los ciberdelincuentes. Un usuario identificado como ‘mor3nako’ ha publicado un nuevo anuncio en un foro de la dark web en el que asegura haber accedido a datos de clientes de la entidad financiera.
El mensaje vuelve a mencionar como herramienta de acceso TerciosRAT, un troyano de acceso remoto que el mismo usuario ya había citado en anteriores reclamaciones relacionadas con organizaciones españolas.
La publicación resulta especialmente llamativa porque hace apenas tres meses otro anuncio ya ofrecía una supuesta base de datos de Carrefour PASS con más de 300.000 registros. En aquella ocasión, el vendedor también mostró información personal y financiera que atribuía a clientes y empleados de la compañía.
Carrefour trasladó entonces a Escudo Digital que, tras el análisis realizado por sus equipos de ciberseguridad, no existía «evidencia de ninguna brecha de seguridad como tal». En esta ocasión nos aseguran que, «los equipos de ciberseguridad de Carrefour han analizado la publicación difundida el pasado 16 de septiembre y no han identificado evidencias de que los sistemas de Carrefour Pass se hayan visto comprometidos ni de que los datos difundidos procedan de nuestros sistemas. Los análisis realizados indican que la muestra publicada corresponde a información previamente difundida y reutilizada, una práctica habitual por este tipo de actores. Nuestros equipos de ciberseguridad siguen monitorizando activamente cualquier publicación relacionada y aplicando las medidas de protección habituales».
El mismo actor ya ha realizado otros anuncios
El alias ‘mor3nako’ también apareció en agosto asegurando haber obtenido información de más de 3,1 millones de pensionistas del INSS, una reclamación que tampoco fue confirmada públicamente.
Más recientemente, el actor anunció la supuesta venta de datos de TuLotero. En este caso, la compañía sí había reconocido previamente haber sufrido un acceso no autorizado a un sistema de verificación de identidad.
Si la información resultara legítima, la combinación de DNI, datos bancarios y teléfonos podría facilitar campañas de phishing, vishing y otros intentos de suplantación de identidad.
Acerca del autor
