{"id":2947,"date":"2026-09-17T20:04:27","date_gmt":"2026-09-17T20:04:27","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=2947"},"modified":"2026-09-17T20:04:27","modified_gmt":"2026-09-17T20:04:27","slug":"hackean-a-una-empresa-de-ciberseguridad-y-exponen-datos-y-camaras-de-clientes","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=2947","title":{"rendered":"Hackean a una empresa de ciberseguridad y exponen datos y c\u00e1maras de clientes"},"content":{"rendered":"\n

Una empresa de ciberseguridad con sede en M\u00e9xico,\u00a0BePrime<\/strong>, habr\u00eda sido v\u00edctima de un ciberataque que habr\u00eda terminado con la\u00a0filtraci\u00f3n de 12,6 GB de datos<\/strong>\u00a0y el\u00a0acceso a infraestructura de red y videovigilancia<\/strong>, seg\u00fan la informaci\u00f3n publicada por el supuesto atacante en un foro de ciberdelincuencia.
<\/a><\/p>\n\n\n\n

Es decir, aunque resulte parad\u00f3jico, la empresa, aparentemente, no contaba con una de las medidas de seguridad m\u00e1s b\u00e1sicas y recomendadas para entornos cr\u00edticos.<\/p>\n\n\n\n

El atacante afirma haber utilizado credenciales y claves API asociadas a entornos de Cisco Meraki para tomar el control de 1.858 dispositivos de red, incluyendo switches y routers, lo que le habr\u00eda el acceso al tr\u00e1fico de m\u00e1s de 2.600 equipos conectados<\/strong>, seg\u00fan se hace eco el periodista Ignacio G\u00f3mez Villase\u00f1or en su perfil de X.<\/p>\n\n\n\n

Entre los datos supuestamente extra\u00eddos figurar\u00edan credenciales en texto plano, informaci\u00f3n de transacciones y -lo que es m\u00e1s grave- informes de auditor\u00eda de seguridad (pentests).<\/strong> Estos detallar\u00edan punto por punto vulnerabilidades actuales de cada cliente. <\/strong><\/p>\n\n\n\n

La iron\u00eda de que una firma que vende ciberseguridad haya sido vulnerada por no contar con autenticaci\u00f3n de dos factores (2FA) en sus cuentas de administrador genera una p\u00e9rdida total de confianza\u00bb,<\/em> se\u00f1ala en X el hacker Alberto Daniel Hill.<\/p>\n\n\n\n

\u00abLa difusi\u00f3n de evidencia visual inalterable, como las capturas de pantalla de los paneles de Cisco Meraki y las c\u00e1maras de vigilancia en vivo, crea una \u00abtransparencia forzada\u00bb frente a la opini\u00f3n p\u00fablica que impide a la empresa encubrir o minimizar el ataque\u00bb,<\/em> a\u00f1ade.<\/p>\n\n\n\n

Para este profesional de la ciberseguridad el incidente es de una gravedad, puesto que \u00abel acceso no autorizado a los sistemas de control de proveedores del sector energ\u00e9tico representa una amenaza directa a la soberan\u00eda energ\u00e9tica y la seguridad nacional de M\u00e9xico\u00bb. <\/em><\/p>\n\n\n\n

BePrime admite el agujero de seguridad<\/h2>\n\n\n\n

En un comunicado BePrime ha reconocido el hackeo<\/strong>, aunque no han detallado la naturaleza de los datos filtrados ni explicado c\u00f3mo se produjo el incidente o c\u00f3mo se colaron los piratas<\/strong> inform\u00e1ticos en sus sistemas. <\/p>\n\n\n\n

Seg\u00fan aseguran activaron \u00abde inmediato\u00bb<\/em> sus protocolos de contenci\u00f3n, mitigaci\u00f3n, investigaci\u00f3n y remediaci\u00f3n. Tambi\u00e9n afirman que seg\u00fan su investigaci\u00f3n hasta el momento no hay afectaci\u00f3n de la continuidad operativa de la empresa ni de sus clientes. Adem\u00e1s, se han comprometido a seguir en contacto con los clientes para \u00abbrindarles certeza, atenci\u00f3n y acompa\u00f1amiento\u00bb. <\/em><\/p>\n\n\n\n

De manera poco com\u00fan ante un incidente de este tipo, la firma de ciberseguridad ha culpado en parte al mensajero y ha comunicado su decisi\u00f3n de iniciar procesos legales contra aquellos periodistas y medios <\/strong>que hayan difundido \u00abinformaci\u00f3n falsa, inexacta o fuera de contexto\u00bb. <\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Una empresa de ciberseguridad con sede en M\u00e9xico,\u00a0BePrime, habr\u00eda sido v\u00edctima de un ciberataque que habr\u00eda terminado con la\u00a0filtraci\u00f3n de 12,6 GB de datos\u00a0y el\u00a0acceso a infraestructura de red y…<\/p>\n","protected":false},"author":1,"featured_media":2948,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2947","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2947","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2947"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2947\/revisions"}],"predecessor-version":[{"id":2949,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/2947\/revisions\/2949"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/2948"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}