(SANTIAGO / REGIÓN METROPOLITANA) — La firma de análisis e inteligencia cibernética Americana VECERT Analyzer ha emitido una alerta crítica tras detectar una vulneración de alto impacto en la infraestructura digital de la Tesorería General de la República (TGR). Según los antecedentes técnicos revelados por la compañía, la brecha de seguridad habría comprometido información altamente sensible relacionada con la estructura transaccional del Estado, así como datos privados de personas y entidades.
Contexto y Detalles de la Filtración
De acuerdo con el reporte de ciberinteligencia, un actor de amenazas identificado bajo el seudónimo “rutify” ha distribuido evidencia técnica a través de grupos especializados en la plataforma Telegram. Las muestras expuestas corresponden a solicitudes de API (“POST requests”) que revelan nombres legales, Roles Únicos Tributarios (RUT), direcciones físicas detalladas y cuentas bancarias específicas de receptores de pagos estatales.
Asimismo, la vulneración dejó al descubierto aspectos de la estructura financiera interna del Estado, exponiendo líneas presupuestarias, capítulos y programas vinculados directamente a la operativa de la Tesorería.
Riesgos e Implicancias
Los analistas advirtieron sobre la gravedad técnica del incidente, destacando el hallazgo de firmas de seguridad y tokens de autorización (Bearer) entre los datos comprometidos. Esta situación indica que los atacantes poseen la capacidad de interceptar o replicar los procesos de autenticación de las plataformas gubernamentales.
Sobre los riesgos inminentes, el reporte técnico señala:
“El conocimiento de la estructura de las órdenes de pago habilita a un atacante a intentar inyectar órdenes fraudulentas o alterar los destinatarios previstos de los pagos estatales. La posesión de RUT vinculados a números de cuentas corrientes y direcciones físicas facilita estafas dirigidas y fraudes bancarios de alta precisión contra proveedores y contratistas del Estado”.
Recomendaciones y Medidas Preventivas
Ante la magnitud de la presunta exposición de datos, VECERT Analyzer emitió una serie de recomendaciones inmediatas para mitigar el impacto. Se instó a la TGR a ejecutar una auditoría exhaustiva de los registros de sus API para detectar transacciones inusuales originadas desde direcciones IP no autorizadas.
Además, los expertos en ciberseguridad recomendaron invalidar las firmas criptográficas, revocar la totalidad de los tokens activos y generar alertas preventivas hacia las instituciones bancarias receptoras sobre la posible manipulación de las cuentas vinculadas a los depósitos de tesorería. Hasta el cierre de este informe, las autoridades gubernamentales pertinentes no han emitido un pronunciamiento oficial respecto a la magnitud y contención de este incidente cibernético.
