TheWatcher
Filtración Publicado en foro o canal Gravedad crítica

Exposición de datos KYC de TuLotero tras ataque con TerciosRAT

Última actividad:

Qué se sabe

Un ataque de agosto permitió el acceso no autorizado a la plataforma TuLotero, exponiendo datos personales de aproximadamente el 2% de sus usuarios. El atacante, identificado como mor3nako, afirmó haber vendido una base de datos KYC robada, que incluye imágenes de documentos de identidad y selfies de verificación. La herramienta utilizada fue TerciosRAT, un tipo de malware que permite la extracción de información sensible de dispositivos comprometidos. El incidente fue reportado en un canal de Telegram, lo que sugiere que la exposición de datos pudo haber ocurrido debido a una vulnerabilidad en la infraestructura de seguridad de la plataforma o a una explotación de credenciales comprometidas.

Organización
TuLotero
Grupo atribuido
Mor3nako
Tipo
Configuración expuesta
Confianza
Confianza media
Fuente
Telegram Monitor
Datos originales
¿Quieres acceso a los datos de este incidente? Solicita acceso a los datos.

Publicado en foro o canal. Alguien lo publica en un foro o canal de filtraciones. Puede ser real, antiguo, reciclado o exagerado. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.

Qué significa y qué hacer

Se menciona una base de datos o un conjunto de datos expuestos relacionados con esta organización.

Si eres la organización afectada

Verifica si los datos son actuales y propios, rota credenciales afectadas y revisa accesos recientes.

Si es tu proveedor o tu cliente

Comprueba si tus empleados o clientes aparecen en la filtración y refuerza la vigilancia frente a fraude.

Relacionado

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.