Quisiera estar ahí :(

Correos de Chile en venta (?

Un actor de amenazas ha puesto a la venta acceso completo a los sistemas de Correos de Chile, el servicio postal estatal, en un conocido foro de ciberdelincuencia.

📌 ¿Qué está en juego?

Acceso total al sistema de control de red (OpenAm) con ejecución remota de código (RCE).

Credenciales internas, posibilidad de desplegar apps dentro de la red.

Contraseñas crackeadas de 70 de 120 empleados.

📂 Datos supuestamente filtrados:

Archivos JDB

Backups LDAP

Logs de auditoría

Archivos de configuración con claves (storepass, keypass…)

Credenciales de Tomcat y JDBC

Este incidente, de confirmarse, pondría en riesgo infraestructura crítica del país y datos personales de miles de ciudadanos.

ByteToBreach decidio publicar mas de 60 credenciales de usuarios de correos de chile.

Estos weones decidieron trabajar... un poquito
https://anci.gob.cl/noticias/plan-accion-pncs-2023-28/
https://www.diariooficial.interior.gob.cl/publicaciones/2025/08/06/44218/01/2677012.pdf

Las medidas que componen el plan de acción son:

> Generación de Guías e Instructivos de apoyo a los Organismos de la Administración del Estado (OAE).

> Informe diagnóstico en I+D+i sobre ciberseguridad.

> Focalización en becas en materias de ciberseguridad

> Norma Técnica Ciberseguridad Sector Eléctrico.

> Metodología de evaluación de riesgos de ciberseguridad.

> Fomentar ejercicios de ciberseguridad en alianza con instituciones públicas y privadas.

> Elaboración de Manual de protocolos de comunicación ante incidentes de ciberseguridad.

> Agenda compartida de compromisos internacionales en ciberseguridad.

> Generación de reporte anual nacional de ciberseguridad.

> Ferias estudiantiles de ciberseguridad.

> Propuesta de nueva carrera o especialidad técnica de nivel medio en ciberseguridad para Educación Media Técnica Profesional.

> Desarrollo de documento sobre líneas de investigación en ciberseguridad.

> Ampliación del programa Plan Nacional de Tutorías a materias de educación digital.

> Actualización de la Política de Ciberdefensa 2024-2028.

> Exigencias de ciberseguridad en concursos públicos de espectro radioeléctrico.

🚨🇨🇱 Supuesta venta de acceso VPN/RDP a empresa en Chile dedicada a la agricultura. El acceso tiene privilegios de "Domain Admin" 😬

La Municipalidad de Vicuña en #Chile 🇨🇱 (
@MuniVicuna
) confirma haber sido el target de un #ciberataque afectando su sistema contable...
Se desconoce al momento el grupo actor detrás de este hackeo.

Menos mal no compré Monero en su momento jaja

https://www.kucoin.com/es/news/flash/monero-faces-critical-51-attack-by-qubic-on-august-12-2025

Están bonitos los gráficos... pero probablemente los hackeen igual en unos años mas xd

#Oferta
Shodan sub a solo 5 luquitas.
https://x.com/shodanhq/status/1956780077133304238

Un pequeño aviso para los nuevos lectores del canal: En Chile ocurren pocos eventos de ciberseguridad, por lo mismo a veces puede que pasen días sin que yo publique nada acá. Si fuéramos Argentina o Estados unidos pasaría publicando eventos cada minuto jaja

Recuerdan esto? bueno...

Después del ataque informático que afectó al Instituto de Salud Pública (ISP) el pasado 27 de junio, los hospitales reportaron que ese organismo ha tenido demoras, respecto de sus plazos normales, en la entrega de resultados que confirmen diagnósticos de virus de inmunodeficiencia humana (VIH) y hepatitis tipos B y C en sus pacientes. Funcionarios de los hospitales Barros Luco, Lucio Córdova, de la U. de Chile, de Iquique, de Arica, de Antofagasta y de Temuco, señalaron a CIPER que la extensión de los tiempos de respuesta ralentizó la posibilidad de iniciar el tratamiento para estos pacientes a través del Plan GES. Frente a contingencias como esta, expertos critican que se centralice la validación del diagnóstico de VIH en el ISP.

https://www.ciperchile.cl/2025/08/19/hospitales-fueron-afectados-por-retrasos-en-entrega-de-resultados-vih-y-hepatitis-tras-el-ciberataque-al-instituto-de-salud-publica/

Filtran una base de datos perteneciente a Lipigas, una importante empresa energética chilena. Los datos fueron publicados en un popular foro de hackers, exponiendo lo que parece ser información confidencial de usuarios y empleados.

Lipigas, con sede en Chile, es un distribuidor líder de gas licuado de petróleo (GLP) en el país y atiende a una gran cantidad de clientes residenciales, comerciales e industriales.

La violación es significativa debido al papel fundamental de la empresa en la infraestructura energética del país y la naturaleza personal de los datos involucrados.

La filtración supuestamente tiene su origen en un subdominio de prueba de la empresa, pruebas.sucursal.lipigas.cl. A pesar de provenir de un entorno de prueba, la muestra de datos compartida contiene información de identificación personal (PII) altamente sensible. La exposición de esta información podría potencialmente poner a las personas afectadas en riesgo de sufrir ataques de phishing, robo de identidad y otras actividades maliciosas. Hasta el momento, la empresa no ha abordado públicamente el presunto incidente de seguridad.

Los datos supuestamente filtrados de la base de datos incluyen los siguientes campos:

User ID
RUT (Chilean National ID)
Hashed Password
Email
Name
Last Name
Gender
Date of Birth
Phone Number