Cuando los datos salen de control
Italtel Perú, Interseguro y una controversia que alcanza al FBI. Tres historias que nos recuerdan que la seguridad no termina cuando los sistemas vuelven a funcionar.
Everest e Italtel Perú · Interseguro y Direwolf · ShinyHunters/FBI · CVE-2026-76519 de Cisco Secure Email Gateway
01. Italtel Perú: la extorsión no termina con el plazo
En septiembre, el grupo Everest incluyó a Italtel Perú en su portal de extorsión. Posteriormente circularon publicaciones que el grupo presenta como información sustraída de la compañía. La aparición de archivos en un portal criminal no permite, por sí sola, verificar de manera independiente la autenticidad, integridad ni alcance de todos los datos anunciados.
La preocupación no se limita a una organización: cuando una empresa tecnológica presta servicios a terceros, los documentos operativos, contractuales o de proyectos pueden revelar relaciones e información que merecen una evaluación de impacto más amplia. Eso no significa afirmar que todos sus clientes hayan sido comprometidos.
Mi lectura: el riesgo de terceros debe formar parte del inventario de activos, los controles de acceso y la respuesta a incidentes, no aparecer recién después de una publicación de extorsión.
02. Interseguro: cuando la información pertenece a personas
Interseguro informó que detectó un acceso no autorizado el 7 de octubre y que activó su respuesta e investigación. Por separado, el grupo Direwolf afirmó haber obtenido unos 2,5 TB de información. Esa cifra es una afirmación del grupo criminal, no una cantidad confirmada de datos exfiltrados.
La compañía indicó que notificó a clientes y autoridades, y que sus pólizas y coberturas continuaban operativas. Al momento de las informaciones públicas citadas, el alcance preciso seguía bajo investigación.
El problema de fondo es especialmente sensible: documentos de identidad, datos de contacto o información financiera, si resultan expuestos, pueden facilitar fraudes, suplantación y perfilado de víctimas. En el contexto peruano, también debemos evaluar el riesgo de que esos datos se utilicen para amenazas o extorsiones. No hay que confundir ese riesgo potencial con evidencia de que ya ocurrió en este caso.
03. ShinyHunters y el FBI: nadie es intocable
La controversia internacional entre ShinyHunters y el FBI ha incluido afirmaciones públicas del grupo sobre un supuesto acceso a un portal de reclutamiento. Las motivaciones y el alcance descritos por los propios atacantes deben tratarse como alegaciones hasta que exista corroboración independiente.
La enseñanza no depende de dar por válida la propaganda de un grupo criminal: la confianza en una institución no reemplaza la verificación técnica, la gestión de identidades ni la respuesta transparente cuando aparece una alerta.
¿Qué tienen en común?
Que una intrusión no acaba al restaurar un servidor. Continúa la investigación, la delimitación de información afectada, la comunicación a las personas y organizaciones involucradas, la revisión de accesos y la recuperación de confianza.
Lo que yo revisaría mañana en una organización
- Qué datos sensibles existen, dónde están y quién puede consultarlos.
- Qué proveedores tienen acceso y qué evidencias de seguridad entregan.
- Si hay monitoreo de exfiltración y trazabilidad suficiente para investigar.
- Cómo se notificará y protegerá a las personas potencialmente afectadas.
- Qué controles se validaron realmente, más allá de las licencias compradas.
La CVE de la semana: CVE-2026-76519
Cisco Secure Email Gateway · CVSS 9.8 · explotación activa. Cisco publicó el 14 de octubre una vulnerabilidad de escritura arbitraria de archivos relacionada con el tratamiento de adjuntos en la función Advanced Malware Protection. Bajo las condiciones afectadas, un atacante remoto sin autenticación podría llegar a ejecutar comandos con privilegios de root.
Cisco indicó que existen actualizaciones y no hay solución alternativa equivalente. La vulnerabilidad ingresó al catálogo KEV de CISA el 14 de octubre. Los equipos deben comprobar las versiones afectadas, la activación de File Reputation y la versión de Content Scanner Tools siguiendo el aviso oficial, y priorizar la remediación.
Aviso oficial de Cisco → · Ficha NVD →
Mi reflexión
Hablamos mucho de herramientas, inteligencia artificial y prevención. Pero cuando la prevención falla, la verdadera prueba es saber qué información protegíamos, qué ocurrió y cómo responderemos por quienes confiaron en nosotros.
Porque la ciberseguridad no se resuelve comprando otro fierro.