Comunicado de La Secretaría de Gobierno recién a las 11:19 am

🤦‍♂️

lo peor es que para muchos aun esta caido el sistema.

🇨🇱 Se ha detectado una presunta exposición de datos asociada a Banco Falabella Chile por parte del actor The BlackH4t MD-Ghost, quien publicó un supuesto dump con más de 20 millones de registros en canales clandestinos de Telegram, sin embargo existen fuertes indicios de que se trataría de una recopilación histórica o repost de filtraciones antiguas, más que de una intrusión reciente contra la entidad.

🇨🇱se ha detectado una intrusión de seguridad en el Poder Judicial de Chile.

El actor denominado “System_Rippers” afirmó haber comprometido sistemas asociados al Poder Judicial de Chile, publicando supuestas evidencias en Telegram.
Las capturas difundidas muestran lo que aparentan ser: • registros de bases de datos, • correos institucionales @pjud.cl, • nombres y direcciones, • logs de sesiones, • y posibles hashes de contraseñas

Hoy estaba revisando x.com y de casualidad el algoritmo fallo y una noticia antigua aparecio.( https://digital.gob.cl/media/noticias/claveunica-gobierno-digital-lanza-segundo-factor-de-autenticacion-para-mayor-seguridad/) Me topé con la noticia del “nuevo segundo factor de autenticación” para y honestamente pensé: por fin implementaron TOTP, passkeys o llaves FIDO2.

Pero no.
El “2FA” termina siendo solamente un código enviado al correo electrónico.

Sí, técnicamente sigue siendo autenticación en dos pasos. Pero en seguridad real, el email es una de las formas más débiles de MFA existentes hoy.

¿Por qué?
Porque el correo electrónico normalmente es el centro de toda la identidad digital de una persona:

- recuperación de contraseñas
- sesiones abiertas permanentemente
- sincronización en múltiples dispositivos
- reutilización de claves
- ausencia de MFA real en muchas cuentas

Si alguien compromete el correo, probablemente también pueda recibir esos códigos.

Esto no significa que la medida sea inútil. Claramente mejora la seguridad frente a ataques básicos y robo de credenciales. Pero para una identidad digital estatal centralizada, el estándar debería ser mucho más alto.

En 2026 ya existen alternativas maduras y ampliamente utilizadas:

- TOTP con apps como la de google
- passkeys
- llaves FIDO2/U2F como

El problema no es implementar “algún” 2FA.
El problema es vender como gran avance algo que sigue dependiendo del correo electrónico como punto único de fallo.

El grupo vleaks subió hace unos dos dias otra parte , aparentemente son scans de certificados de nacimineto.

También este mismo grupo afirma tener acceso a información perteneciente al Gobierno Regional de La Araucanía.

Según las afirmaciones observadas, los actores tendrían acceso a diversos tipos de datos, incluyendo correos electrónicos, documentos PDF, certificados y bases de datos con información de ejecutivos, miembros y asistentes vinculados a la institución. Asimismo, aseguran poseer certificados de nacimiento y fotografías de personas que trabajan en el organismo. (foto obtenida del canal publico del mismo grupo)

🇨🇱 SoulhemTeam/vleakz a través de su canal de telegram ha anunciado una alianza entre red actors [PampaLeaks y Soulhemteam] con el objetivo de atacar al Gobierno de Chile , USACH y otras webs Chilenas.

Update:

La comisión de Educación del Senado inicia debate sobre proyecto para restringir redes sociales a menores de 14 años. La propuesta busca proteger a niños y adolescentes de riesgos como ciberacoso y efectos negativos en su salud mental y rendimiento escolar.

Respaldada por estudios, la medida cuenta con el apoyo de la ministra de Educación, María Paz Arzola. Reacciones positivas en la academia, pero se advierte sobre la necesidad de mecanismos efectivos de fiscalización.

https://www.biobiochile.cl/noticias/nacional/chile/2026/06/03/comision-del-senado-inicia-debate-de-proyecto-que-busca-prohibir-uso-de-rrss-a-menores-de-14-anos.shtml

Se ha identificado al grupo de amenazas Pharaohs_Team en su canal de Telegram, el cual afirma haber comprometido numerosos sitios web, principalmente de origen chileno, mediante la instalación de webshells.

Entre los dominios chilenos señalados se encuentran:

Municipalidad de Ovalle: municipalidaddeovalle.cl
Municipalidad de Palmilla: munipalmilla.cl
Planetario Chile: planetariochile.cl
Fundación Isabel Allende: isabelallendebussi.cl
VF Abogados: vfcabogados.cl
García Nadal: garcianadal.cl
Lab Corporativo: labcorporativo.com
Tazones y Regalos: tazonesyregalos.cl
Top Toilet: toptoilet.cl
Print Market: printmarket.cl
Radical: radical.cl
Ijole: ijole.cl
Reccius: reccius.cl
Sigten: sigten.cl
Grupombo: grupombo.com
Ino: ino.cl
Omz: omz.cl

Entre otros.

🇨🇱 Usuario en Reddit denuncia que Municipalidad de Loncoche expuso datos confidenciales en servidor expuesto

Se ve claramente una db y el dump total en zip , algo que ya hemos visto en este canal en muchos sitios web.

Otro dev que se encontró el contrato de trabajo en la caja de cereales ( o por pituto)

Mas victimas de venta de acceso a webshells del grupo Pharaoh:

celei.cl
marbella.cl
rosacruz.cl
fenatraos.cl
defensores.cl
solochile.cl
gruasbohme.cl
biocea.cl
espacioarteos.cl
bosela.cl
cavagnarorojo.cl
entrenadoresdecintura.cl
bmining.cl
nuevociclo.cl
penetronspa.cl
ajnaom.cl
boutiquemascotas.cl

Todo aquel que quiera encajarme spam por DM se va bloqueado y reportado por spam. No me interesa.

...A no ser que tenga que ver con ciberseguridad y con Chile, ahi me lo pensaré 🌚 todo lo demás no gracias.