Incidente de seguridad cibernética en la dirección general de migración expone datos de ciudadanos
La Dirección General de Migración anunció que su base de datos fue objeto de un incidente de seguridad cibernética que resultó en la exposición no autorizada de información, según un comunicado de prensa emitido el miércoles.
La institución informó que el 14 de septiembre detectaron actividad inusual en uno de sus sistemas y de inmediato notificaron al Centro Nacional de Ciberseguridad. Confirmaron que se produjo una filtración de datos que podría incluir nombres, direcciones y fechas de nacimiento. No obstante, aseguraron que las operaciones y el cifrado de datos de la institución permanecen intactos y seguros.
Desde la fecha del incidente, la Dirección General de Migración ha estado colaborando con el Centro Nacional de Ciberseguridad para implementar medidas de remediación, fortalecer los controles y monitorear cualquier actividad anómala.
La empresa de ciberseguridad Falconfeedsio emitió un mensaje en X (anteriormente conocida como Twitter) el mismo miércoles, en el que el grupo de hackers Rhysida se adjudicaba la responsabilidad del ataque. Según el mensaje, Rhysida estaba subastando la información robada por 25 bitcoins en la web oscura, con un plazo de siete días antes de que finalizara la subasta. En ese momento, 25 bitcoins equivalían a $675,271 dólares estadounidenses o aproximadamente 38.4 millones de pesos dominicanos. La situación continúa siendo investigada.