FILTRACIÓNPERÚ
Presunta filtración de datos de Movistar Perú: el grupo WSdatabase ofrece una base a la venta
El actor de amenazas WSdatabase afirma haber publicado una base de datos que atribuye a Movistar Perú y la ofrece a la venta. La compañía no confirmó la autenticidad ni el alcance del material.
El actor de amenazas identificado como WSdatabase anunció la publicación de una base de datos que atribuye a Movistar Perú, la operadora de telecomunicaciones que la compañía española Telefónica tiene en el país andino.
Según la publicación del propio grupo, el material está disponible y se ofrece a la venta, sin que se hayan detallado públicamente el volumen de registros, las categorías de datos ni la fecha en que habría sido obtenido.
La difusión del anuncio fue difundida en canales de seguimiento de amenazas, que replicaron la existencia de la oferta y la atribución a la empresa peruana.
Hasta el momento no se conoce una confirmación de Movistar Perú sobre la autenticidad de la base ni sobre un incidente de seguridad que explique su origen.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- WSdatabaseAnuncia base atribuida a MovistarSin verificar.
- Base de datosOfrecida a la ventaSin verificar.
- Movistar PerúAtribución no confirmadaSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Movistar Perú? Qué se sabe
No está confirmado. Lo afirma WSdatabase, pero Movistar Perú no lo confirmó: es un reclamo no verificado. Información actualizada al 25 de octubre de 2026.
ACREDITADO
- Existe una publicación del actor WSdatabase en la que afirma haber publicado una base de datos atribuida a Movistar Perú y la ofrece a la venta.
- La atribución del material a Movistar Perú proviene del propio actor de amenazas, no de la empresa.
- La operadora no se pronunció públicamente sobre la existencia ni la validez de la base ofrecida.
SIN VERIFICAR O ABIERTO
- No está verificado que la base de datos corresponda realmente a Movistar Perú ni que contenga datos de clientes o sistemas de la compañía.
- Se desconoce la cantidad de registros, los tipos de datos incluidos y la antigüedad del material.
- No hay información pública sobre cómo el actor habría obtenido la base ni sobre un acceso no autorizado a la infraestructura de la operadora.
- No se sabe si la empresa inició una investigación interna o si notificó a alguna autoridad.
Contexto
WSdatabase es el nombre con el que se identifica el actor que publica y comercializa el material. No hay en las fuentes elementos que permitan vincularlo con otros incidentes previos ni con un grupo conocido.
Las operadoras de telecomunicaciones concentran grandes volúmenes de datos de clientes, lo que las convierte en un objetivo frecuente de actores que buscan monetizar información mediante su venta o extorsión.
Las filtraciones anunciadas por actores de amenazas suelen incluir material recopilado de fuentes diversas o reempaquetado, por lo que la atribución a una empresa específica requiere verificación independiente antes de darla por cierta.
Qué hacer
- Desconfiar de mensajes Ante anuncios de filtraciones, evite responder a correos, llamadas o mensajes que usen el incidente como excusa para pedir datos o pagos.
- Revisar contraseñas Si es cliente de la operadora, cambie contraseñas reutilizadas y active la verificación en dos pasos en sus cuentas.
- Vigilar cuentas Controle movimientos y notificaciones de sus servicios para detectar accesos o cambios que no reconozca.
- Verificar antes de difundir No comparta ni reenvíe supuestos datos filtrados: hacerlo puede exponer información de terceros y dificultar la investigación.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
