TuLotero: se ofrece acceso a sus sistemas
Última actividad: Primera señal: 15 de septiembre de 2026, 21:15
Qué se sabe
Se afirma que un actor en un foro ha ofrecido en venta un conjunto de datos KYC de TuLotero, que contiene casi 240.000 imágenes de documentos de identidad, selfies de clientes y otros registros relacionados con la verificación de identidad, obtenidos presuntamente mediante un ataque con la herramienta TerciosRAT.
- Organización
- TuLotero
- Tipo
- Venta de acceso
- Confianza
- Confianza media
- Fuente
- Telegram Monitor
- Datos originales
- ¿Quieres acceso a los datos de este incidente? Solicita acceso a los datos.
Publicado en foro o canal. Alguien lo publica en un foro o canal de filtraciones. Puede ser real, antiguo, reciclado o exagerado. TheWatcher recoge y contextualiza la información publicada; no la ha verificado con la organización.
Qué significa y qué hacer
Se ofrece a la venta un acceso (VPN, RDP, panel o cuenta) a esta organización. Es una antesala habitual del ransomware.
Si eres la organización afectada
Trata el acceso como comprometido: revisa VPN y escritorios remotos, rota credenciales privilegiadas y busca actividad anómala.
Si es tu proveedor o tu cliente
Limita temporalmente los accesos del proveedor a tus sistemas hasta que confirme que lo ha investigado.
Relacionado
-
Robo de datosTuLotero: supuesto robo de datos
-
FiltraciónExposición de datos KYC de TuLotero tras ataque con TerciosRAT
-
Robo de datosFiltración de datos de 100,000 usuarios de TuLotero en España
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.