~150 usuarios con cargos no autorizados confirmados
~3.000 cuentas con reseteo preventivo (potencial compromiso)
Montos reportados:
$30.000 – $300.000 CLP por caso
Casos múltiples transacciones en corto tiempo (hasta 1 hora)

Email + contraseña
Acceso a cuentas dentro de la app
Uso de tarjetas ya guardadas (más que filtración directa de tarjetas)

“Queremos informarte que detectamos intentos sospechosos de inicio de sesión a tu cuenta. Como medida preventiva tu contraseña fue restablecida, y si tenías medios de pago asociados, estos fueron eliminados. Lamentamos los inconvenientes que esto pueda generar. Para volver a acceder a tu cuenta, te pedimos restablecer tu contraseña y crear una nueva, y enrolar nuevamente tus medios de pago”

Lo más preocupante:
• sistemas accesibles desde internet
• ausencia de doble autenticación en algunos casos
• riesgo de exfiltración de datos médicos sensibles

La gran pregunta ahora no es solo quién atacó, sino cuánto tiempo llevaba ocurriendo sin ser detectado.

Este 18 de mayo recién pasado, el Ministerio de Seguridad Pública publicó en el Diario Oficial el Decreto n°46, que aprueba el Reglamento que establece el procedimiento para autorizar a personas jurídicas a fabricar, comercializar, adquirir, importar, utilizar, tener o portar dispositivos electrónicos aptos para interferir, interceptar o interrumpir señales de telecomunicaciones. Este reglamento da cumplimiento al mandato expreso de la Ley N° 21.720, publicada en diciembre de 2024, que prohibió de manera general estas tecnologías para combatir su uso por parte de la delincuencia organizada.