FILTRACIÓNPERÚ
TEAMSTARS afirma tener a la venta una base de datos financiera de la SBS de Perú
El grupo de amenazas asegura que ofrece una supuesta base de datos de la Superintendencia de Banca, Seguros y AFP actualizada mes a mes entre 2025 y 2026. La entidad no se pronunció y el material no fue verificado.
El actor de amenazas conocido como TEAMSTARS publicó en un foro la oferta de una supuesta base de datos financiera atribuida a la Superintendencia de Banca, Seguros y AFP (SBS) de Perú, según su propia publicación.
Según el anuncio del grupo, el conjunto de datos estaría actualizado mes a mes entre 2025 y 2026, lo que sugiere, siempre según el actor, una extracción sostenida en el tiempo y no un único acceso puntual.
La difusión del reclamo se conoció el 24 de octubre de 2026 a través de un alerta del sector, que replicó la publicación del grupo sin aportar evidencia independiente sobre la autenticidad del material.
Hasta el momento no hay confirmación de la SBS ni de ninguna autoridad peruana sobre la existencia, el alcance o el origen de los datos ofrecidos.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- TEAMSTARSPublica oferta en un foroSin verificar.
- Base de datos SBSSupuesta, actualizada mes a mesSin verificar.
SBS de PerúEntidad atribuida, sin confirmarSin verificar.
Reconstrucción de DUPIN Intelligence según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
Qué se sabe
ACREDITADO
- Existe una publicación atribuida al actor TEAMSTARS que ofrece una supuesta base de datos de la SBS de Perú.
- El grupo afirma que el material está actualizado mes a mes entre 2025 y 2026.
- El reclamo se difundió el 24 de octubre de 2026.
SIN VERIFICAR O ABIERTO
- No está verificado que la base de datos exista ni que contenga información real de la SBS.
- Se desconoce la cantidad de registros y qué tipo de datos incluiría.
- No hay pronunciamiento de la Superintendencia de Banca, Seguros y AFP.
- No se sabe cómo el grupo habría obtenido el material, si efectivamente lo tiene.
- No hay evidencia de que se haya concretado una venta.
Contexto
La SBS es el organismo regulador y supervisor del sistema financiero, de seguros y del sistema privado de pensiones en Perú, por lo que una filtración de sus datos podría involucrar información sensible de entidades supervisadas y, eventualmente, de personas.
Los actores que comercializan bases de datos en foros suelen acompañar sus ofertas con muestras para dar credibilidad, pero ese tipo de exhibiciones no constituye prueba de autenticidad ni de la magnitud del conjunto ofrecido.
Los reclamos de este tipo pueden ser también intentos de estafa a compradores o de daño reputacional, por lo que conviene tratarlos como no confirmados hasta que la organización afectada o un análisis técnico independiente lo valide.
Qué hacer
- No dar por hecho el incidente Tratar la oferta como un reclamo no verificado y esperar la confirmación de la SBS o de un análisis técnico antes de sacar conclusiones.
- Desconfiar de mensajes relacionados Los incidentes de este tipo suelen usarse como gancho en correos y mensajes que piden credenciales o pagos; verificar siempre el remitente por canales oficiales.
- Revisar contraseñas reutilizadas Si se usó la misma clave en servicios financieros y en otros sitios, cambiarla y activar la autenticación de dos factores.
- Monitorear cuentas y accesos Las entidades supervisadas deberían revisar accesos de proveedores y registros de actividad ante cualquier indicio de exposición.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Intelligence, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
