Banco Pichincha Perú, presunta filtración por SQLi

Un actor identificado como Returnero afirmó haber comprometido mediante SQL injection el sitio de Banco Pichincha Perú y ofreció datos bancarios y acceso a otros sitios. La versión no fue confirmada por el banco ni validada de forma independiente. En paralelo, otras cuentas difundieron una presunta filtración asociada a la entidad, con muestras que incluirían nombres, correos electrónicos y registros vinculados a clientes, aunque también sin verificación oficial.

¿Qué se afirmó sobre Banco Pichincha Perú?

Returnero sostuvo que accedió al sitio de Banco Pichincha Perú mediante SQL injection y que tenía datos bancarios. Esa publicación, según el material relevado, también ofrecía acceso a otros sitios. Sin embargo, la fuente disponible aclara que no existe confirmación del banco ni verificación independiente del acceso o de la exposición de datos.

La atribución más difundida del caso vino acompañada de otras publicaciones que reforzaron la hipótesis de una filtración, pero siempre sobre bases no confirmadas. En ese grupo aparece Alph4, que habló de una supuesta base de datos vinculada a la entidad, y CyberPulse, que describió una presunta base con muestras de información de clientes.

¿Qué dijeron las otras publicaciones?

Alph4 publicó una alerta que atribuye a Returnero una presunta filtración de datos vinculada a Banco Pichincha Perú. En esa publicación se mencionan fechas de registro, nombres y direcciones de correo electrónico como posibles datos expuestos, pero no se informa el volumen de la base ni se aporta validación independiente.

CyberPulse fue en una línea similar y describió una presunta base de datos vinculada al banco. Según esa cuenta, las muestras supuestamente incluían nombres de clientes, registros relacionados con banca y posible información personal. La propia publicación marcó como no verificados la autenticidad, el número de afectados y la vulnerabilidad SQL injection.

¿Qué contexto se puede leer en Perú?

El material disponible no incluye una confirmación oficial sobre este caso, pero sí lo ubica en un escenario donde circulan alertas sobre extracción de datos y abuso de credenciales. La fuente sugerida para el ángulo editorial remite además al aumento reportado de estafas con tarjetas y a modalidades de suplantación usadas para obtener datos personales o dinero en Perú.

En la información provista para esta nota no aparecen cifras, sanciones ni una respuesta institucional del banco. Lo que sí queda claro es que, por ahora, el episodio se mueve entre afirmaciones atribuidas a terceros y ausencia de verificación independiente, tanto sobre el supuesto acceso como sobre el alcance real de una eventual filtración.