Para continuar, suscribite a Telenoche. Si ya sos un usuario suscripto, iniciá sesión.
SUSCRIBITELa base contiene cédulas de identidad, nombres completos, direcciones de correo electrónico y teléfonos celulares.
Un grupo de ciberdelincuentes accedió al sistema del Ministerio de Trabajo y Seguridad Social (MTSS) y puso a la venta una base de datos con más de 350.000 registros personales de ciudadanos uruguayos. El ataque fue confirmado por fuentes del Ministerio a Telenoche.
La información robada pertenecería a usuarios del portal de empleo Vía Trabajo, administrado por el MTSS. La base contiene cédulas de identidad, nombres completos, direcciones de correo electrónico y teléfonos celulares. Según informó el especialista en ciberseguridad Mauro Eldritch en la red social X, los datos comprometidos ascienden a 350.800 registros.
El sitio web de Vía Trabajo dejó de estar disponible sobre las 14 horas del viernes. La página mostraba un mensaje que indicaba que se encontraba en “mantenimiento programado”.
Según Eldritch, los atacantes habrían explotado una vulnerabilidad en una API del sistema, lo que les permitió acceder a los datos. Explicó que este tipo de interfaz se utiliza, por ejemplo, cuando una persona ingresa su cédula para consultar el estado de un trámite y el sistema responde automáticamente con la información vinculada.
De acuerdo con el experto, el Ministerio ha presentado fallas previas en este tipo de conexiones entre sistemas. Las autoridades trabajan junto al Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CERTuy) para determinar cómo se produjo el ingreso no autorizado.
El grupo responsable del ataque se identifica como Tacuara, el mismo que días atrás accedió a una base de datos del Sistema Único de Cobro de Ingresos Vehiculares (Sucive). Se trataría de una agrupación delictiva reciente.
Suscríbete y recibe todas las mañanas en tu correo lo más importante sobre Uruguay y el mundo.
SUSCRÍBETE