La web sigue tomada por GrimGroup, que publica fotos de DNI y dice tener la base; el gerente asegura que está intacta, sin pruebas.
La web del Servicio de Administración Tributaria de Ica (SAT Ica), hackeada el 31 de octubre, sigue tomada y esta tarde sumó fotos de DNI o de documentos legales. Un grupo afirma haber robado su base de datos. El gerente niega que el sistema fuera vulnerado sin mostrar una sola prueba.
El gerente del SAT Ica, José Tataje Aguado, no emitió un comunicado: declaró al periodista Ulises Gallegos que el sistema no fue vulnerado y que la base de datos está intacta. Admitió que los atacantes ingresaron a una página web, que calificó de informativa y desactualizada.
Gerente del SAT Ica niega vulneración del sistema
“Está circulando por diferentes páginas o medios informativos que se ha vulnerado el sistema del SAT, lo cual es totalmente falso, y aquí hago un llamado a toda la colectividad y a todos los usuarios de que pierdan cuidado, de que nuestro sistema no ha sido vulnerado”, dijo el gerente del SAT Ica.
Grupo GrimGroup afirma tener la base del SAT Ica
El actor 3ternal, bajo GrimGroup (ambos nombres figuran ahora en la web tomada), afirma haber entrado por un uploader PHP sin autenticación, que le dio un web shell para ejecutar comandos en el servidor. Según DUPIN Noticias, no está claro si extrajeron la base.
Lo revelador es lo que sí admite. Tataje reconoce que los atacantes ingresaron a una página web del SAT, pero habla en condicional y asegura, sin explicar cómo lo comprobó, que la base nunca fue tocada, aunque esa web exhibió la tarde de lunes al menos dos fotos legales o de DNI como presunta muestra de que sí tienen datos delicados.
“Ellos hablan de que han hackeado nuestro sistema informático, nuestra base de datos, que están sacando la información, DNI y todo eso, lo cual es totalmente falso. La base de datos está intacta, no ha sido tocada, porque tenemos un sistema de seguridad sobre esa base de datos”, respondió antes Tataje.
Web hackeada del SAT Ica comparte IP con PIDE
La versión de una web solo informativa tampoco calza. El subdominio pide.satica.gob.pe, cuyo nombre corresponde a la Plataforma de Interoperabilidad del Estado, apunta a la IP de la web tomada, y la dirección satica.gob.pe/index.php fue modificada esta tarde con nuevas firmas y fotos de DNI.
El especialista en ciberseguridad Iván Perea había advertido en redes sociales que esos documentos podrían servir para suplantar identidad y montar estafas y fraudes, un riesgo mayor con la amnistía tributaria vigente hasta el 30 de noviembre.
Según el actor, la base reúne cientos de miles de declaraciones con DNI, RUC, direcciones y registros prediales, además de contratos, planes de pago, testamentos, actas de defunción y escaneos de DNI. La cuenta Intels Daily reporta que el actor ofrece unos 100 mil registros.
El subdominio pide.satica.gob.pe apunta a la misma dirección IP de la web tomada; el de pagos en línea (pagosonline) figura en otra dirección. La página sigue mostrando la firma de los atacantes.
Añade a LA LUPA como fuente preferida en Google
Verás más de nuestras noticias en «Noticias destacadas» cuando busques en Google.