SANTO DOMINGO, RD. Una denuncia difundida en un foro de ciberdelincuencia ha encendido las alertas sobre la posible exposición de información personal de clientes de la Empresa Distribuidora de Electricidad del Sur (Edesur Dominicana), luego de que un usuario identificado como «K3RN3L_P4N1C» afirmara tener en su poder más de 500,000 registros vinculados a usuarios de la compañía.
De acuerdo con la publicación atribuida a ese perfil, los archivos contendrían información personal y relacionada con los servicios eléctricos, entre ella nombres completos, números de cédula, direcciones residenciales, teléfonos, correos electrónicos, estados de cuentas y montos pendientes por consumo de electricidad.
El usuario habría compartido una muestra de aproximadamente 1,000 registros y ofrecido entregar información adicional a través de mensajes privados. Sin embargo, no se ha comprobado de manera independiente que los datos sean auténticos, que pertenezcan realmente a clientes de Edesur o que hayan sido obtenidos mediante una intrusión reciente en sus sistemas informáticos.
La denuncia plantea interrogantes sobre la protección de los datos personales y la seguridad de la información que manejan las empresas responsables de servicios esenciales. No obstante, mientras no exista una verificación técnica, las afirmaciones difundidas deben tratarse como alegaciones y no como prueba concluyente de una filtración.
🔎 ¿Qué información estaría comprometida?
Según la descripción publicada en el foro, los registros incluirían datos de identificación, contacto y facturación de supuestos usuarios de la distribuidora eléctrica.
Si la información resultara auténtica y estuviera actualizada, su exposición podría representar un riesgo para las personas afectadas. La combinación de nombres, números de identificación, direcciones y datos de facturación puede ser utilizada para intentar cometer fraudes, suplantar identidades o preparar mensajes engañosos que aparenten proceder de una institución legítima.
También podría facilitar intentos de extorsión o estafas dirigidas a consumidores mediante llamadas telefónicas, correos electrónicos o mensajes que hagan referencia a supuestas deudas eléctricas.
Por esa razón, los especialistas en seguridad digital recomiendan no compartir públicamente archivos que contengan información personal ni difundir capturas en las que puedan verse datos identificables. La publicación de esas muestras podría ampliar la exposición de quienes presuntamente aparecen en los registros.
🛡️ Antecedente de un incidente reportado en 2025
La denuncia surge después de un episodio ocurrido en marzo de 2025, cuando el grupo de ciberdelincuentes conocido como Hunters International afirmó haber comprometido información relacionada con Edesur.
En esa ocasión, la empresa informó que, hasta ese momento, no había identificado afectaciones en sus servicios. También explicó que su equipo tecnológico trabajaba junto con el Equipo Nacional de Respuesta a Incidentes Cibernéticos (CSIRT-RD), del Centro Nacional de Ciberseguridad, para analizar las afirmaciones y determinar su veracidad y posible alcance.
Ese antecedente confirma que anteriormente hubo señalamientos públicos relacionados con la seguridad informática de la compañía, pero no demuestra que la nueva denuncia esté vinculada con aquel episodio ni que los registros anunciados ahora provengan del mismo incidente.
Hasta el momento, no se ha establecido públicamente una conexión entre el grupo Hunters International y el usuario que ahora asegura poseer la información.
📢 Sin confirmación oficial sobre la nueva denuncia
La autenticidad de los archivos, la cantidad real de registros y el supuesto origen de los datos siguen siendo aspectos fundamentales por esclarecer. Tampoco se ha identificado una confirmación oficial de Edesur sobre esta nueva denuncia en la información consultada para elaborar esta nota.
Una evaluación técnica permitiría determinar si los registros corresponden a clientes reales, si contienen información actualizada, si proceden de los sistemas de la empresa o si pudieron recopilarse de otras fuentes.
Mientras se aclara la situación, los usuarios deben desconfiar de mensajes inesperados que soliciten contraseñas, códigos de verificación, datos bancarios o pagos urgentes para supuestas deudas eléctricas. Ante cualquier comunicación sospechosa, lo más prudente es verificarla directamente a través de los canales oficiales de la empresa.
La denuncia vuelve a colocar en el centro del debate la importancia de proteger los datos personales en los servicios públicos y de responder con rapidez ante cualquier indicio de exposición de información. Sin embargo, será necesario contar con una confirmación técnica y una posición oficial para establecer si realmente ocurrió una filtración y cuál sería su alcance.
.jpg)
0 Comentarios