TLP:CLEAR

Estimados clientes,

Durante los últimos días se ha difundido información en fuentes abiertas de ciberseguridad sobre una posible exposición y agregación de datos personales pertenecientes a ciudadanos de Ecuador.

La información publicada señala que diferentes datasets presuntamente filtrados habrían sido relacionados dentro de una plataforma denominada SamaritanAPI, permitiendo realizar consultas sobre ciudadanos, vehículos y otros registros asociados. Según la publicación analizada, se habría compartido una muestra de los datos, mientras que el acceso completo al servicio requiere actualmente acceso de pago.

A fecha de elaboración de este boletín, no existe confirmación oficial suficiente que permita determinar el origen, integridad, actualidad o procedencia exacta de los datos disponibles, por lo que el escenario debe considerarse una alerta preventiva y no un data breach confirmado.

Descripción de la amenaza

El principal elemento de riesgo no reside únicamente en la posible exposición individual de distintas bases de datos, sino en su correlación dentro de una misma plataforma.

La combinación de información procedente de diferentes fuentes podría permitir construir perfiles más completos de una persona, relacionando potencialmente:

• Nombre, apellidos y número de identificación.
• Teléfono, correo electrónico y dirección.
• Información sobre vehículos u otros registros administrativos.
• Datos laborales, personales o asociados a organismos públicos.

Este tipo de correlación incrementa considerablemente el valor de los datos para threat actors especializados en spear phishing, smishing, vishing, identity theft, fraud y social engineering. La propia SamaritanAPI describe públicamente su servicio como basado en múltiples bases de datos empleadas para generar informes sobre ciudadanos.

Riesgos e impacto

La disponibilidad de información personal correlacionada puede facilitar ataques significativamente más convincentes:

• Spear phishing y smishing, utilizando datos reales de la víctima.
• Vishing, simulando comunicaciones de bancos, organismos públicos o proveedores.
• Identity theft y procesos fraudulentos de suplantación.
• Account takeover, cuando los datos son utilizados en mecanismos débiles de recuperación de cuentas.
• Fraude financiero o administrativo, mediante falsas multas, trámites, pagos o gestiones relacionadas con vehículos.
• Business Email Compromise (BEC), utilizando información personal o profesional para mejorar escenarios de pretexting.

Un aspecto especialmente relevante es que la presencia de datos personales correctos dentro de un mensaje no garantiza su legitimidad. Precisamente, este tipo de información puede ser utilizada para reducir la percepción de fraude por parte de la víctima.

Conclusiones

Aunque actualmente no existe confirmación oficial de una nueva brecha concreta, la posible agregación de múltiples datasets dentro de una plataforma de consulta incrementa el riesgo asociado a la exposición de información personal.

La correlación de datos provenientes de distintas fuentes puede proporcionar a los threat actors suficiente contexto para desarrollar campañas de spear phishing, fraude y suplantación de identidad considerablemente más sofisticadas y creíbles.

Por este motivo, recomendamos mantener una postura preventiva, reforzando especialmente los controles relacionados con identidad, MFA, email security, monitoring y concienciación de usuarios, mientras continúa el seguimiento de fuentes oficiales.

Ante cualquier duda, sospecha de afectación o necesidad de realizar validaciones adicionales, nuestro equipo de Ciberseguridad se encuentra disponible para apoyar en el análisis, evaluación y respuesta ante posibles incidentes relacionados con esta amenaza.

Fuentes

• https://x.com/ADanielHill/status/2089864952458690982?s=20
• https://samaritanapi.com/samaritan/bases-de-datos/
• https://x.com/usuariosdigital/status/2090112754921230500

Recomendaciones

• Mantener seguimiento de fuentes oficiales, OSINT y Threat Intelligence.
• Incrementar la vigilancia frente a campañas de phishing, smishing, vishing y BEC dirigidas a ciudadanos o empleados ecuatorianos.
• Reforzar email security, impersonation protection y URL filtering.
• Utilizar MFA resistente a phishing, especialmente en cuentas privilegiadas.
• Revisar intentos anómalos de password reset, cambios de MFA methods o registro de nuevos dispositivos.
• Concienciar a los usuarios sobre comunicaciones que contengan información personal real.
• Verificar solicitudes sensibles mediante un canal oficial independiente.
• En organizaciones que traten datos de ciudadanos ecuatorianos, revisar qué información personal se almacena y mantener preparados los procedimientos de Incident Response y Data Breach Management.