Venta de accesos Publicado en foro o canal Gravedad alta

TuLotero: se ofrece acceso a sus sistemas

Última actividad: Primera señal: 15 de septiembre de 2026, 21:15

Qué se sabe

Se afirma que un actor en un foro ha ofrecido en venta un conjunto de datos KYC de TuLotero, que contiene casi 240.000 imágenes de documentos de identidad, selfies de clientes y otros registros relacionados con la verificación de identidad, obtenidos presuntamente mediante un ataque con la herramienta TerciosRAT.

Organización
TuLotero
Tipo
Venta de acceso
Confianza
Confianza media
Fuente
Telegram Monitor
Datos originales
¿Quieres acceso a los datos de este incidente? Solicita acceso a los datos.

Publicado en foro o canal. Alguien lo publica en un foro o canal de filtraciones. Puede ser real, antiguo, reciclado o exagerado. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.

Qué significa y qué hacer

Se ofrece a la venta un acceso (VPN, RDP, panel o cuenta) a esta organización. Es una antesala habitual del ransomware.

Si eres la organización afectada

Trata el acceso como comprometido: revisa VPN y escritorios remotos, rota credenciales privilegiadas y busca actividad anómala.

Si es tu proveedor o tu cliente

Limita temporalmente los accesos del proveedor a tus sistemas hasta que confirme que lo ha investigado.

Relacionado

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.