Hackeo a Digitel en 2024: Todo lo que necesitas saber
Un resumen cronológico del ataque cibernético que enfrentó la compañía venezolana de telecomunicaciones.
Las últimas horas han sido tensas para Digitel, una de las principales empresas de telecomunicaciones de Venezuela, después de haber sufrido un hackeo que ha comprometido sus sistemas internos, sus datos y los de sus clientes.
El ataque ha vuelto a poner sobre la mesa la importancia de la ciberseguridad en las empresas y su importancia en la actualidad. Para entender mejor lo que está pasando, hicimos una cronología de los hechos:
Esto ha sucedido con Digitel
30 de enero
Fue este día cuando Digitel recibió lo que sería uno de los ciberataques más grandes de la historia de Venezuela.
Este es el mismo atacante que el año pasado usó LockBit para el ransomware contra el Banco de Venezuela.
Una cuenta en X relacionada al ataque publicó imágenes desde un software para manejar servidores virtuales, lo que abrió la posibilidad de que si tienen acceso a la consola, puedan tener en sus manos toda la información de los servidores de Digitel.
Durante las primeras horas, Digitel emitió un comunicado a distintos actores de la prensa, donde expresó lo siguiente:
"Digitel informa que ha detectado amenazas de seguridad en su sistema, por lo que ha procedido a bloquear momentáneamente sus servidores para prevenir cualquier ataque. Este bloqueo no afecta la comunicación de nuestros clientes, quienes están actualmente disfrutando de nuestro servicio. El equipo técnico y de seguridad de Digitel se encuentra atendiendo la incidencia para restablecer la operatividad en todos nuestros portales y canales de atención. Ofrecemos disculpas por las molestias ocasionadas."
Los servicios de recargas y consultas de saldo estuvieron inactivos según reportes de varios usuarios en redes sociales.
1 de febrero
A principios de mes, Digitel hizo el primer comunicado abierto sobre el hackeo, afirmando que la situación los llevó a bloquear de manera preventiva los sistemas que soportan algunos de sus canales de atención y que estaban trabajando activamente para volver a la normalidad.
Comunicado oficial de Digitel.
2 de febrero
Se dio a conocer que Digitel fue infectado con el ransomware Medusa.
Los atacantes usaron Medusa para acceder a la red de la empresa y encriptar toda la información disponible en sus servidores.
Los hackers solicitan a la empresa un pago de 5 millones de dólares para borrar los datos encriptados, con fecha tope del 11 de febrero para hacer el pago. De lo contrario, los datos se harán públicos. Hasta el momento, no se sabe si Digitel pagará o no el rescate de su información.
El conteo regresivo sobre los datos de Digitel está alojado en un sitio .onion (cebolla), que es una página web no indexada en el Internet que todos conocemos. Para entrar en ella (cosa que no recomendamos), es necesario usar el navegador Tor, que cifra la conexión del usuario y permite su anonimato a través de diferentes capas.
5 de febrero
Los correos de facturación para clientes pospago, mensajes de textos con información de saldo y otros cupos en Digitel están llegando a los usuarios, según Tecnología Con-Café. Puede que aún presente fallas.
Usuarios reportan que han podido pagar sus facturas correctamente a través de los bancos Banesco, Mercantil y Provincial.
6 de febrero
El blog donde se muestra el conteo regresivo sigue activo, quedando solo 5 días para que Digitel tome una decisión sobre el pago. Esta será clave para entender lo que pasará una vez caduque. Aunque la compañía ponga a disposición el dinero para la recuperación de los datos, nada asegura que no serán filtrados por los ciberdelincuentes.
Únete a Asilo Digital
¡Ya somos más de 620 miembros!
No spam. Solo contenido tecnológico.
12 de febrero
El contador publicado por los hackers llegó a su fin. Horas después, los hackers publicaron la información. Especialistas del área se encuentran realizando el análisis de los documentos para identificar la gravedad de la filtración y la cantidad de la información sensible, ahora pública.
#AHORA | Los datos de #Digitel, secuestrados por el ransomware #Medusa, fueron publicados luego de que los atacantes exigieran el pago de $5 millones para borrarla. Estamos analizando todos los archivos. La información liberada, según #Medusa incluiría lista de empleados,…
La información se liberó en dos archivos comprimidos de 4 GB cada uno. Al descomprimirse, el tamaño total de los archivos llegaba casi a los 17,5 GB. Según este video del canal Tecnochui en Youtube, los archivos tienen datos hasta abril de 2021.
Entre los datos de personas naturales, está el número y apellido de los usuarios, número de cédula y números de teléfono registrados. En algunos casos, se muestra también la ocupación de la persona, sexo y grado académico.
También hay información de personas jurídicas como instituciones o empresas, como el RIF (Registro de Información Fiscal), dirección física de la empresa, correos electrónicos (en algunos casos), firmas personales, entre otra información.
17 de febrero
La página de Digitel volvió a funcionar luego de varios días inactiva. Los servicios de Digitel En Línea permanecen fuera de servicio.
🚀
Sigue las actualizaciones más recientes sobre este caso y otros en nuestro canal de Telegram.
Magnitud del ataque
Digitel es una de las empresas de telecomunicaciones mas grandes de Venezuela. Para 2020, Digitel era dueña de 8 millones de líneas activas en el país de un total de 20 millones para ese momento, según datos de Telesemana.
Además, es uno de los principales proveedores de servicios de Internet en el país, habiendo invertido en 2020 aproximadamente 100 millones de dólares para la tecnología 4G LTE.
Si bien los datos de millones de usuarios y empleados de Digitel están comprometidos, el impacto económico en la empresa es inevitable. A diferencia de Movistar, que cuenta con una casa matriz en España, y Movilnet (que baila entre el control estatal y ser manejada por una empresa extranjera), Digitel es la única de “músculo” nacional.
Aunque una empresa no pague el rescate de un ataque de este estilo, podría afrontar costos de capacitación de personal, reestructuración de planes de seguridad digital, realización de respaldos de datos en información, reparación de daños, etc.
Información recopilada por: María Moreno, Isaac Fernández, Maikol Castellano y Diego Almao
Ultima actualización: 7 de marzo de 2024 (3:02 PM, hora de Caracas).
Las últimas horas han sido tensas para Digitel, una de las principales empresas de telecomunicaciones de Venezuela, después de haber sufrido un hackeo que ha comprometido sus sistemas internos, sus datos y los de sus clientes.
El ataque ha vuelto a poner sobre la mesa la importancia de la ciberseguridad en las empresas y su importancia en la actualidad. Para entender mejor lo que está pasando, hicimos una cronología de los hechos:
Esto ha sucedido con Digitel
30 de enero
Fue este día cuando Digitel recibió lo que sería uno de los ciberataques más grandes de la historia de Venezuela.
Este es el mismo atacante que el año pasado usó LockBit para el ransomware contra el Banco de Venezuela.
Una cuenta en X relacionada al ataque publicó imágenes desde un software para manejar servidores virtuales, lo que abrió la posibilidad de que si tienen acceso a la consola, puedan tener en sus manos toda la información de los servidores de Digitel.
Durante las primeras horas, Digitel emitió un comunicado a distintos actores de la prensa, donde expresó lo siguiente:
Los servicios de recargas y consultas de saldo estuvieron inactivos según reportes de varios usuarios en redes sociales.
1 de febrero
A principios de mes, Digitel hizo el primer comunicado abierto sobre el hackeo, afirmando que la situación los llevó a bloquear de manera preventiva los sistemas que soportan algunos de sus canales de atención y que estaban trabajando activamente para volver a la normalidad.
2 de febrero
Se dio a conocer que Digitel fue infectado con el ransomware Medusa.
Los atacantes usaron Medusa para acceder a la red de la empresa y encriptar toda la información disponible en sus servidores.
Los hackers solicitan a la empresa un pago de 5 millones de dólares para borrar los datos encriptados, con fecha tope del 11 de febrero para hacer el pago. De lo contrario, los datos se harán públicos. Hasta el momento, no se sabe si Digitel pagará o no el rescate de su información.
El conteo regresivo sobre los datos de Digitel está alojado en un sitio .onion (cebolla), que es una página web no indexada en el Internet que todos conocemos. Para entrar en ella (cosa que no recomendamos), es necesario usar el navegador Tor, que cifra la conexión del usuario y permite su anonimato a través de diferentes capas.
5 de febrero
Los correos de facturación para clientes pospago, mensajes de textos con información de saldo y otros cupos en Digitel están llegando a los usuarios, según Tecnología Con-Café. Puede que aún presente fallas.
Usuarios reportan que han podido pagar sus facturas correctamente a través de los bancos Banesco, Mercantil y Provincial.
6 de febrero
El blog donde se muestra el conteo regresivo sigue activo, quedando solo 5 días para que Digitel tome una decisión sobre el pago. Esta será clave para entender lo que pasará una vez caduque. Aunque la compañía ponga a disposición el dinero para la recuperación de los datos, nada asegura que no serán filtrados por los ciberdelincuentes.
Únete a Asilo Digital
¡Ya somos más de 620 miembros!
No spam. Solo contenido tecnológico.
12 de febrero
El contador publicado por los hackers llegó a su fin. Horas después, los hackers publicaron la información. Especialistas del área se encuentran realizando el análisis de los documentos para identificar la gravedad de la filtración y la cantidad de la información sensible, ahora pública.
La información se liberó en dos archivos comprimidos de 4 GB cada uno. Al descomprimirse, el tamaño total de los archivos llegaba casi a los 17,5 GB. Según este video del canal Tecnochui en Youtube, los archivos tienen datos hasta abril de 2021.
Entre los datos de personas naturales, está el número y apellido de los usuarios, número de cédula y números de teléfono registrados. En algunos casos, se muestra también la ocupación de la persona, sexo y grado académico.
También hay información de personas jurídicas como instituciones o empresas, como el RIF (Registro de Información Fiscal), dirección física de la empresa, correos electrónicos (en algunos casos), firmas personales, entre otra información.
17 de febrero
La página de Digitel volvió a funcionar luego de varios días inactiva. Los servicios de Digitel En Línea permanecen fuera de servicio.
Magnitud del ataque
Digitel es una de las empresas de telecomunicaciones mas grandes de Venezuela. Para 2020, Digitel era dueña de 8 millones de líneas activas en el país de un total de 20 millones para ese momento, según datos de Telesemana.
Además, es uno de los principales proveedores de servicios de Internet en el país, habiendo invertido en 2020 aproximadamente 100 millones de dólares para la tecnología 4G LTE.
Si bien los datos de millones de usuarios y empleados de Digitel están comprometidos, el impacto económico en la empresa es inevitable. A diferencia de Movistar, que cuenta con una casa matriz en España, y Movilnet (que baila entre el control estatal y ser manejada por una empresa extranjera), Digitel es la única de “músculo” nacional.
Aunque una empresa no pague el rescate de un ataque de este estilo, podría afrontar costos de capacitación de personal, reestructuración de planes de seguridad digital, realización de respaldos de datos en información, reparación de daños, etc.
Únete a Asilo Digital
¡Ya somos +450 miembros!
No spam. Solo contenido tecnológico.
Hechos para ti
Cómo mejorar tu búsqueda de trabajo: 7 consejos prácticos
Una reclutadora nos comparte estos tips para que encontrar trabajo sea mucho más fácil y rápido.
Trump y la tecnología: promesas, choques y contradicciones
La relación del presidente reelegido de Estados Unidos con la tecnología es muy interesante. Estos son momentos clave.
Noviembre 2024: Efemérides y eventos de tecnología
Conoce los eventos y efemérides más importantes en tecnología para noviembre.
Cómo comprar los mejores audífonos: guía completa
Estas son las características, tipos y marcas a tener en cuenta cuando quieras comprar unos nuevos audífonos para ti.