Un ciberdelincuente llamado mor3nako ha afirmado haber hackeado Carrefour PASS de España. Asegura que ha obtenido datos de los registros de los usuarios, con información sensible como el DNI, nombre completo, fecha de nacimiento, códigos IBAN de las cuentas bancarias, dirección física y números de teléfonos, entre otros. Se trata de un ataque, aún pendiente de verificación, que ha sido observado con fecha de 16 de septiembre.
Ataque a Carrefour PASS
Este pirata informático ha asegurado que utilizó un malware llamado TerciosRAT. Este mismo software malicioso se ha utilizado previamente en ataques que afectaron al Instituto Nacional de la Seguridad Social a finales del mes de julio y también otro que afectó a TuLotero, del cual nos hicimos eco en RedesZone.
Como ves en la captura de pantalla que te dejamos a continuación, el usuario mor3nako ha publicado en un popular foro donde se comparten este tipo de ataques, un ejemplo de lo que ha obtenido con un enlace a una web que, lógicamente, hemos quitado de la imagen. También, como es habitual en estos casos, ha dejado su contacto de Telegram.
Puedes ver también esta captura de pantalla que hemos obtenido del enlace a LimeWire, el cual publicó mor3nako en el post, donde aparece la información obtenida con el ataque contra Carrefour PASS. Puedes observar toda la información robada, como explicamos anteriormente.
Hay que recalcar que se trata de algo que afirma el propio atacante, sin que, por el momento, esté confirmado el ataque por fuentes independientes. Es de esperar que, de confirmarse, haya un comunicado oficial por parte de Carrefour, donde expliquen qué ha ocurrido exactamente y cómo deben proceder los usuarios.
Por tanto, lo que sabemos hasta ahora es que un ciberdelincuente llamado mor3nako afirma haber hackeado Carrefour PASS y obtenido datos sensibles de los usuarios el pasado 16 de septiembre. No especifica la cantidad de afectados, ni tampoco la cantidad total de datos robados. Sí explica que ha utilizado el malware TerciosRAT.
Cuidado con posibles ataques de phishing
Si eres cliente de Carrefour PASS, debes estar especialmente alerta ante posibles intentos de ataques de phishing que podrías recibir. Si se confirma que este pirata informático ha obtenido datos sensibles como el DNI, e-mail, nombre completo, número de teléfono o el IBAN bancario, podría usar todo eso para crear ataques personalizados y estafarte.
Por ejemplo, podrían suplantar la identidad de Carrefour PASS y llamarte por teléfono para decirte que ha habido un problema con tu cuenta, dar detalles como tu DNI o número de IBAN para que confíes, y pedirte que lleves a cabo algunos pasos que podrían derivar en el robo de dinero. Por ejemplo, podrían pedirte que entregues códigos de autenticación de dos factores.
En este tipo de ataques suelen utilizar la ingeniería social. Es fundamental que desconfíes de cualquier mensaje o llamada que recibas y siempre que tengas dudas debes acudir a fuentes oficiales. Nunca debes entregar claves, ni dar datos sensibles o aceptar la instalación de programas con los que puedan llegar a controlar tu dispositivo de forma remota.