{"id":3724,"date":"2026-10-22T20:12:20","date_gmt":"2026-10-22T20:12:20","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=3724"},"modified":"2026-10-22T20:12:20","modified_gmt":"2026-10-22T20:12:20","slug":"el-hacker-de-tulotero-pone-a-la-venta-los-datos-de-los-clientes-con-cientos-de-miles-de-copias-de-dnis","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=3724","title":{"rendered":"El hacker de TuLotero pone a la venta los datos de los clientes, con cientos de miles de copias de DNIs"},"content":{"rendered":"\n

El caso del ciberataque sufrido por TuLotero da un nuevo giro. Apenas un mes despu\u00e9s de que la plataforma de loter\u00eda online comunicara que un acceso no autorizado hab\u00eda dejado expuestas fotograf\u00edas de documentos de identidad y selfies de sus usuarios<\/strong><\/a>, el supuesto autor del ataque asegura tener en su poder todo el repositorio de verificaci\u00f3n de identidad \u2013conocido como KYC\u2013 y lo ha puesto a la venta en un foro especializado en ciberdelincuencia.
<\/a><\/p>\n\n\n\n

El atacante se jacta de haber conseguido im\u00e1genes de documentos de identidad, selfies de verificaci\u00f3n y material procedente del sistema KYC de TuLotero.<\/strong> No hay evidencias de que se hayan comprometido contrase\u00f1as, datos bancarios o medios de pago<\/strong>.  <\/p>\n\n\n\n

Por ahora la informaci\u00f3n no ha podido ser verificada de manera independiente, pero las cifras y el contenido encajan con la naturaleza de los datos que TuLotero reconoci\u00f3 que hab\u00edan sido comprometidos en el incidente de julio.<\/p>\n\n\n\n

Un rescate frustrado<\/h2>\n\n\n\n

El autor de la publicaci\u00f3n sostiene que fue \u00e9l mismo quien llev\u00f3 a cabo el ataque y que posteriormente intent\u00f3 obtener una recompensa por informar de la vulnerabilidad.<\/strong><\/p>\n\n\n\n

Seg\u00fan su versi\u00f3n, TuLotero \u00abno quiso colaborar con \u00e9l para mantener el incidente bajo control\u00bb<\/em> y proteger a sus clientes. Tras no alcanzar ese supuesto acuerdo, afirma haber optado por una segunda v\u00eda: poner los datos robados a la venta.<\/strong><\/p>\n\n\n\n

El pirata inform\u00e1tico no ha proporcionado detalles sobre el precio, aunque invita a los interesados a comunicarse con \u00e9l por Telegram para escuchar ofertas. <\/strong><\/p>\n\n\n\n

Asimismo, el hacker revela que para llevar a cabo la intrusi\u00f3n y posterior extfiltrado de datos se sirvi\u00f3 de una herramienta denominada TerciosRAT<\/strong>.<\/p>\n\n\n\n

TuLotero inform\u00f3 en agosto de que el acceso no autorizado se produjo entre el 13 y el 15 de julio, afect\u00f3 al servicio utilizado para la identificaci\u00f3n y alcanz\u00f3 aproximadamente al 2% de sus usuarios.<\/strong> La OCU calcul\u00f3 que esto supondr\u00eda alrededor de 100.000 personas.<\/strong><\/p>\n\n\n\n

La compa\u00f1\u00eda explic\u00f3 que los archivos afectados correspond\u00edan a im\u00e1genes del anverso y reverso del DNI y selfies empleados durante la verificaci\u00f3n de identidad. Tambi\u00e9n asegur\u00f3 que hab\u00eda detectado el acceso el 14 de julio, lo hab\u00eda bloqueado definitivamente al d\u00eda siguiente y hab\u00eda comunicado el incidente a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) y a las Fuerzas y Cuerpos de Seguridad del Estado.<\/strong><\/p>\n\n\n\n

La OCU ya advert\u00eda tras el incidente de julio de que las im\u00e1genes del DNI y los selfies pod\u00edan utilizarse en intentos de suplantaci\u00f3n de identidad, fraude y phishing.<\/p>\n","protected":false},"excerpt":{"rendered":"

El caso del ciberataque sufrido por TuLotero da un nuevo giro. Apenas un mes despu\u00e9s de que la plataforma de loter\u00eda online comunicara que un acceso no autorizado hab\u00eda dejado…<\/p>\n","protected":false},"author":1,"featured_media":3725,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3724","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3724","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3724"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3724\/revisions"}],"predecessor-version":[{"id":3726,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/3724\/revisions\/3726"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/3725"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3724"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3724"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3724"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}