Claro Perú, señalada por posible acceso a datos

Un actor identificado como z4p3r0c0 afirmó haber comprometido sistemas de Claro Perú mediante una API expuesta y haber extraído datos de usuarios, facturas electrónicas y credenciales. La veracidad del supuesto acceso, de la vulnerabilidad y de la información obtenida no había sido confirmada oficialmente por Claro Perú al momento de la difusión.

¿Qué se dijo sobre Claro Perú?

Según la publicación atribuida a Alph4 y VECERTRadar, el actor sostuvo que accedió a sistemas de la operadora peruana a través de una API expuesta. También afirmó haber extraído datos de usuarios, facturas electrónicas y credenciales. El material disponible no incluye una confirmación oficial de la compañía ni una validación independiente del alcance técnico descrito.

¿Qué otras referencias hubo en Perú?

El mismo día, el Centro Nacional de Seguridad Digital de la Presidencia del Consejo de Ministros publicó una alerta integrada de seguridad digital con análisis técnico de ataques contra entidades públicas y empresas privadas en el entorno digital peruano. En el extracto disponible no se identifica un incidente concreto contra energía, telecomunicaciones, agua o transporte.

La Marina de Guerra del Perú, por su parte, informó que en un congreso de ciberseguridad realizado en Arequipa se abordó la protección de infraestructuras críticas y de activos críticos del Estado frente a amenazas digitales. Esa comunicación describe una actividad institucional y no reporta un incidente concreto en un sector de infraestructura crítica.

Con el material revisado, la alegación sobre Claro Perú queda como el único caso sectorial localizado en telecomunicaciones, pero sigue sin validación oficial. No aparece, en los resultados provistos, un incidente confirmado de ciberseguridad que afecte específicamente sistemas ICS/OT de energía, agua o transporte en Perú.