Filtran base de datos de la SEC Sonora en foros

Hace unos días unos ciberdelincuentes lograron infiltrarse en un sistema informático de la Secretaría de Educación y Cultura y publicar una base de datos con 9 mil registros de escuelas del gobierno de Sonora en un foro de venta e intercambio de datos robados. La información expuesta hasta el momento son solo de escuelas y que son de acceso público, tales como nombres, domicilios, teléfonos, correos electrónicos, coordenadas de ubicación y fechas. Hasta ahora por fortuna no se ha filtrado información personal de ningún alumno o usuario. Se especulan varios métodos que los ciber-delincuentes pudieron implementar, desde ingeniería social, phishing o explotación de alguna vulnerabilidad. Pero la SEC ya tomó medidas en la corrección de las debilidades en el sistema conocido como "Yoremia" y avisaron a las autoridades para tratar de dar con los responsables.

La Unidad Cibernética de Hermosillo detectó un nuevo modus operandi de estafadores cibernéticos. Ahora los responsables se hacen pasar por un amigo con el que hace años no se ha tenido comunicación. Contactan a sus víctimas por Facebook y luego les piden continuar el chat a Whatsapp. Les explican que viven fuera del país y desean vacacionar en México, motivo por el cual los contactan para enviarles por adelantado artículos para su familia. Piden el apoyo a la persona afectada para que los reciba por paquetería. Intercambian información como INE, datos personales y dirección. La persona afectada recibe una notificación de que el paquete llegó a la aduana y que necesitan hacer el pago de impuestos, pero tienen que hacerlo desde su cuenta bancaria, haciéndoles creer que el SAT está esperando que se realice el procedimiento. Una vez que realizan el depósito los estafadores cortan comunicación. La Unidad Cibernética recomendó a las personas verificar por otro medio que la persona que esté contactando realmente es quien dice ser.