Claro Peru é citada em possível acesso a dados

Um ator identificado como z4p3r0c0 afirmou ter comprometido sistemas da Claro Peru por meio de uma API exposta e ter extraído dados de usuários, faturas eletrônicas e credenciais. A veracidade do suposto acesso, da vulnerabilidade e das informações obtidas não havia sido confirmada oficialmente pela Claro Peru no momento da divulgação.

O que foi dito sobre a Claro Peru?

Segundo a publicação atribuída a Alph4 e VECERTRadar, o ator afirmou que acessou sistemas da operadora peruana por meio de uma API exposta. Ele também disse ter extraído dados de usuários, faturas eletrônicas e credenciais. O material disponível não traz confirmação oficial da empresa nem validação independente do alcance técnico descrito.

Que outras referências houve no Peru?

No mesmo dia, o Centro Nacional de Segurança Digital da Presidência do Conselho de Ministros publicou um alerta integrado de segurança digital com análise técnica de ataques contra entidades públicas e empresas privadas no ambiente digital peruano. No trecho disponível, não há identificação de um incidente específico contra energia, telecomunicações, água ou transporte.

A Marinha de Guerra do Peru informou, por sua vez, que um congresso de cibersegurança realizado em Arequipa tratou da proteção de infraestruturas críticas e de ativos críticos do Estado diante de ameaças digitais. A comunicação descreve uma atividade institucional e não relata um incidente concreto em um setor de infraestrutura crítica.

Com o material revisado, a alegação sobre a Claro Peru segue como o único caso setorial localizado em telecomunicações, mas ainda sem validação oficial. Nos resultados fornecidos, não aparece um incidente confirmado de cibersegurança que afete especificamente sistemas ICS/OT de energia, água ou transporte no Peru.