FILTRACIÓNPERÚ
Presunto hackeo al SAT Ica: el grupo 3ternal afirma haber vulnerado su base de datos en Perú
El actor de amenazas 3ternal, vinculado a GRIMGROUP, sostiene que accedió al Servicio de Administración Tributaria de Ica mediante un uploader PHP sin autenticación. La entidad no confirmó el incidente.
El actor de amenazas conocido como 3ternal, que se presenta como parte de GRIMGROUP, afirmó públicamente haber vulnerado la base de datos del Servicio de Administración Tributaria de Ica (SAT Ica), una entidad de recaudación tributaria de esa región del sur de Perú.
Según la versión difundida por el propio grupo, el acceso se habría producido a través de un uploader PHP sin autenticación, es decir, una función de carga de archivos expuesta y sin controles de acceso que le habría permitido subir código malicioso al servidor.
Ese mecanismo habría derivado en la obtención de un web shell, una herramienta que permite ejecutar comandos de forma remota sobre el servidor comprometido y operar dentro de la infraestructura de la entidad.
La información sobre el incidente se conoció a través de una alerta de seguridad difundida el 8 de noviembre de 2026, que recoge la reivindicación del actor. Hasta el momento no se conoce una confirmación oficial por parte del SAT Ica ni de autoridades peruanas.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- 3ternalReivindica el ataque bajo GRIMGROUPSin verificar.
- uploader PHPFunción de carga sin autenticaciónSin verificar.
- web shellEjecución remota en el servidorSin verificar.
- base de datosAfirma haber vulnerado la baseSin verificar.
- SAT IcaEntidad afectada según el actorSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a SAT Ica? Qué se sabe
No está confirmado. Lo afirma 3ternal / GRIMGROUP, pero SAT Ica no lo confirmó: es un reclamo no verificado. Información actualizada al 7 de noviembre de 2026.
ACREDITADO
- El actor de amenazas 3ternal, bajo GRIMGROUP, afirmó haber vulnerado la base de datos del SAT Ica.
- Según esa versión, el vector de entrada fue un uploader PHP sin autenticación que habría permitido obtener un web shell.
- La reivindicación se difundió el 8 de noviembre de 2026 en una alerta de seguridad.
SIN VERIFICAR O ABIERTO
- No hay confirmación oficial del SAT Ica ni de autoridades peruanas sobre la intrusión.
- No se verificó de forma independiente la existencia del uploader PHP vulnerable ni del web shell.
- No se conoce el volumen ni el tipo de datos que el grupo afirma haber obtenido.
- No está claro si la base de datos fue efectivamente exfiltrada o si el acceso quedó limitado al servidor.
Contexto
El SAT Ica es el organismo encargado de la administración tributaria en la región Ica, por lo que su infraestructura puede concentrar información fiscal y de contribuyentes, un tipo de dato sensible para la comisión de fraudes.
GRIMGROUP es una agrupación bajo la cual distintos actores de amenazas reivindican intrusiones y filtraciones, una modalidad frecuente en foros y canales donde se publican reclamos de este tipo sin verificación previa.
Las vulnerabilidades en componentes de carga de archivos sin autenticación son un vector conocido para obtener ejecución remota de código en servidores web, lo que subraya la importancia de revisar los formularios de subida expuestos a internet.
Qué hacer
- Revisar uploaders expuestos Auditar los formularios y funciones de carga de archivos accesibles desde internet y exigir autenticación, validación de tipo y tamaño, y almacenamiento fuera del directorio web.
- Buscar web shells Revisar los servidores web en busca de archivos sospechosos o recién creados y de procesos que ejecuten comandos de forma inusual.
- Desconfiar de mensajes Ante la difusión del incidente, evitar abrir correos o mensajes que usen el caso como gancho para pedir credenciales o datos fiscales.
- Rotar credenciales Cambiar contraseñas y claves de acceso a paneles administrativos y bases de datos, y revisar los accesos de proveedores y terceros.
- Monitorear datos fiscales Vigilar posibles usos indebidos de información tributaria y reportar ante la entidad cualquier comunicación sospechosa que invoque al SAT Ica.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
