TuLotero expone 240 mil fotos de DNI y selfies a la venta tras filtración
- Fecha original
- Fecha en Limonatic
El hackeo de la plataforma española TuLotero ha evolucionado desde su detección en julio hacia una filtración activa de datos sensibles. Un usuario identificado como mor3nako ha anunciado la venta de toda la base de datos extraída del incidente, que incluye documentos de identidad y selfies de verificación.
El paquete comprometido alcanza un volumen de 37,4 GB y contiene aproximadamente 240.000 imágenes. Estas fotografías incluyen tanto el anverso como el reverso de los DNI españoles como las selfies utilizadas en los procesos KYC para la validación de usuarios.
La intrusión se produjo entre el 13 y el 15 de julio de 2026 sobre un servicio aislado destinado exclusivamente a verificar identidades. TuLotero detectó la brecha el día 14, bloqueó el acceso al día siguiente y notificó el incidente a la AEPD mientras presentaba una denuncia ante las autoridades.
El atacante inicialmente intentó negociar una recompensa económica con la compañía, pero tras la negativa de TuLotero a colaborar bajo esas condiciones, optó por monetizar directamente los datos en foros clandestinos. Aunque la plataforma afirmó que solo el 2% de sus usuarios resultaron afectados y que contraseñas o datos bancarios permanecieron seguros, las cifras sugieren un impacto mayor.
Se estima que cada proceso de identificación contenía múltiples fotografías, lo que implica al menos 66.666 usuarios comprometidos en lugar de los 240.000 registros totales. La compañía comenzó a informar individualmente a las cuentas afectadas una vez delimitado el alcance del incidente.
La situación actual representa una amenaza grave para la privacidad digital, ya que un atacante malicioso puede utilizar esta información para realizar suplantaciones de identidad y causar daños significativos a los usuarios registrados antes del 15 de julio.
Análisis editorial
El hackeo de TuLotero ha trascendido una brecha técnica para convertirse en una amenaza operativa inmediata tras la venta pública de un paquete de 37,4 GB que contiene casi 240.000 imágenes de documentos de identidad y selfies biométricos. Lo que comenzó como una intrusión aislada entre el 13 y el 15 de julio de 2026 ha derivado en la monetización activa de datos sensibles por parte del atacante 'mor3nako', quien decidió exponer irreversiblemente la información tras rechazar una oferta de rescate económico por parte de la empresa.
La gravedad del incidente radica en que los atacantes lograron extraer el anverso y reverso del DNI junto con las selfies de verificación, elementos suficientes para facilitar suplantaciones de identidad sofisticadas y fraudes financieros. Aunque la compañía inicialmente limitó el alcance al 2% de sus usuarios, confirmando que contraseñas y datos bancarios permanecieron seguros en sistemas separados, la cifra real de imágenes comprometidas sugiere un impacto mucho mayor; si cada usuario generó múltiples registros durante los procesos KYC, se estima que al menos 66.666 personas han visto expuesta su identidad completa.
Esta situación agrava el riesgo crítico de ingeniería social dirigida, donde cualquier comunicación solicitando verificación adicional debe ser tratada con extrema cautela por todos aquellos registrados antes del 15 de julio de 2026. La negativa corporativa a pagar por silencio transformó un intento de chantaje en una filtración masiva que elimina las barreras tradicionales para la validación KYC, obligando ahora a entidades financieras y servicios relacionados a monitorear transacciones inusuales asociadas a estas identidades comprometidas.
En conclusión, el incidente deja a los usuarios en una posición de vulnerabilidad extrema donde la combinación de datos documentales y biométricos permite campañas de phishing dirigidas con facilidad sin precedentes. La decisión de TuLotero de no asumir ningún gasto ha facilitado enormemente la creación de identidades falsas, convirtiendo lo que debería ser un caso cerrado en una amenaza persistente que requiere una educación urgente del usuario sobre cómo identificar intentos de suplantación utilizando los datos robados específicos.
Contexto y análisis adicional
Digest
Resumen ejecutivo
- La intrusión en TuLotero ha derivado en la venta activa de una base de datos masiva que incluye documentos de identidad y selfies, elevando el riesgo a suplantación de identidad.
- Un atacante bajo el alias 'mor3nako' monetiza los 240.000 registros filtrados tras rechazar una oferta de rescate por parte de la empresa.
Evidencias
- El actor interno o externo 'mor3nako' ha anunciado la disponibilidad pública de un paquete de 37, 4 GB con casi 240.000 imágenes de DNI y selfies.
- La filtración abarca documentos oficiales completos (anverso y reverso) junto a biometría facial, lo que facilita la creación de identidades falsas.
- El atacante intentó obtener una recompensa económica por parte de TuLotero antes de proceder con la venta pública de los datos.
- La intrusión inicial ocurrió entre el 13 y el 15 de julio de 2026, afectando a un servicio aislado de verificación de identidad.
Acciones
- Los usuarios registrados antes del 15 de julio de 2026 deben desconfiar de cualquier comunicación que solicite información personal o verificación adicional.
- La empresa debe reforzar la educación al usuario sobre cómo identificar intentos de suplantación utilizando los datos robados específicos (DNI y selfie).
- Se recomienda a las entidades financieras y servicios con KYC monitorear transacciones inusuales asociadas a identidades que coincidan con los patrones de los 240.000 registros comprometidos.
Conclusión final
El incidente ha trascendido una brecha técnica para convertirse en una amenaza operativa inmediata, donde la combinación de datos documentales y biométricos permite fraudes sofisticados y campañas de phishing dirigidas.
Riesgos
Riesgos/alertas
- Riesgo crítico de suplantación de identidad masiva debido a la disponibilidad pública de documentos de identidad completos y selfies biométricos.
- Agravamiento del daño por la conversión de un intento de chantaje en una filtración irreversible tras la negativa corporativa a pagar por silencio.
- Alto impacto en la seguridad financiera y legal, ya que los datos robados eliminan las barreras tradicionales para la verificación KYC.
Acciones recomendadas
- Alertar inmediatamente a todos los usuarios registrados antes del 15 de julio de 2026 sobre el riesgo de ingeniería social dirigida.
- Recomendar a los afectados que desconfíen de cualquier comunicación (email, llamada o SMS) relacionada con servicios bancarios o gubernamentales.
- Solicitar a la plataforma que revise la discrepancia entre el alcance oficial del 2% y las cifras reales de datos expuestos para mejorar la respuesta futura.
Señales/evidencias
- Un usuario identificado como 'mor3nako' ha anunciado la venta en un foro clandestino de una base de datos de 37, 4 GB.
- La base de datos contiene aproximadamente 240.000 imágenes que incluyen el anverso y reverso del DNI y selfies de verificación.
- El atacante inicialmente intentó obtener una recompensa por silencio antes de decidir vender los datos públicamente.
- Los datos fueron extraídos entre el 13 y el 15 de julio de 2026 de un servicio aislado utilizado para la verificación de identidad.
Conclusión
La filtración pública de documentos de identidad y selfies biométricos de aproximadamente 240.000 imágenes representa una amenaza inminente de suplantación de identidad y fraude financiero, agravada por la decisión corporativa de no pagar por silencio que transformó un intento de chantaje en una exposición irreversible de datos sensibles.
Autor · clanes
Votos · compartir
Las historias descartadas o eliminadas no admiten votos ni reportes.
Sentimiento
Entidades (agregadas)
Hover para ver referencias.Detalles avanzados Timeline y mini scoring
Evolución temporal
-
Enviada
hace 1 semana · Historia enviada para revisión
-
Último estado
hace 1 semana · Última actualización registrada
Mini scoring (LScore)
Fuentes
- Fuente principal
-
elchapuzasinformatico.com
https://elchapuzasinformatico.com
Comentarios