Filtración de datos de Eurofiber en 2025

Las categorías de datos respaldadas por las pruebas son direcciones de correo electrónico, nombres y números de teléfono. Cuando se utilizan conjuntamente el correo electrónico y el teléfono, las notificaciones de servicio falsas, las solicitudes de soporte, las comprobaciones de facturas o las alertas de interrupciones de red resultan más convincentes. Los nombres permiten personalizar el mensaje. Como los clientes de telecomunicaciones y redes de fibra están acostumbrados a recibir mensajes de soporte técnico, los atacantes pueden aprovechar este contexto. En este registro no se incluyen como categorías de datos las afirmaciones sobre información técnica más sensible, como archivos VPN, credenciales, archivos de código o certificados, porque los campos verificados de los usuarios se limitan al correo electrónico, el nombre y el teléfono.

El incidente de Eurofiber es un suceso verificado, respaldado por declaraciones de la empresa y noticias de seguridad. Sin embargo, los campos verificados de datos de usuarios son limitados. Aunque el autor del ataque ha afirmado haber obtenido un conjunto más amplio de datos técnicos, este registro limita los campos que el usuario verá en los resultados de consulta a los datos personales cuya exposición se ha comprobado. Esta distinción es importante; de lo contrario, el usuario podría tener la falsa impresión de que también se han filtrado con certeza una contraseña o datos de infraestructura crítica junto con su registro. El registro se mantiene dentro del contexto del incidente asociado a las operaciones en Francia.

Están en riesgo los clientes de Eurofiber France, las personas del ámbito corporativo que hayan enviado solicitudes de soporte, los contactos técnicos, los representantes de distribuidores o socios de soluciones y los empleados que utilicen la misma dirección de correo electrónico en distintos servicios de TI. Los atacantes pueden fingir que existe un historial de solicitudes de soporte y enviar mensajes para restablecer contraseñas, informar de interrupciones de red, renovar portales o actualizar contratos. Las personas cuyos números de teléfono estén incluidos pueden recibir llamadas directas. Si la seguridad del correo electrónico de las cuentas corporativas es débil, estos datos podrían ser el primer paso de una cadena de phishing más amplia.

Los usuarios cuyos datos coincidan con el registro de Eurofiber deben verificar a través del canal oficial los mensajes relacionados con soporte, facturación, actualizaciones del portal o interrupciones de red. No deben facilitar códigos de un solo uso, contraseñas ni permisos de acceso remoto ante solicitudes de soporte técnico recibidas por teléfono. Deben activar la autenticación de dos factores en la cuenta de correo electrónico, y los usuarios corporativos deben informar de la coincidencia al equipo de TI. Dado que el campo de contraseña no figura en este registro, se priorizan la verificación y la concienciación frente al riesgo de phishing dirigido, en lugar de un cambio de contraseña motivado por el pánico.

Las direcciones de correo electrónico de contacto utilizadas en servicios de telecomunicaciones e infraestructura deben mantenerse separadas de las cuentas personales. Para los contactos técnicos corporativos, deben utilizarse direcciones de correo electrónico basadas en funciones, autenticación multifactor robusta y procesos de soporte aprobados. Se debe acceder a los portales de soporte desde un dominio conocido, no desde enlaces recibidos por correo electrónico. Las solicitudes de proveedores y prestadores de servicios de red deben verificarse por un segundo canal. De este modo, aunque se filtren los datos de contacto, será más difícil que un atacante complete la cadena de phishing.

Si aparece una coincidencia con Eurofiber en la comprobación de LeakData, el usuario debe interpretarla como un riesgo relacionado con las comunicaciones de soporte de telecomunicaciones, no como una filtración de contraseñas. La coincidencia indica que se han expuesto direcciones de correo electrónico y, en algunos registros, nombres o números de teléfono. El usuario debe verificar cuidadosamente los mensajes de soporte y del portal que lleguen en nombre de Eurofiber o de marcas asociadas y, en un entorno corporativo, compartir esta información con el equipo de seguridad. Aunque el registro está verificado, las afirmaciones sobre datos técnicos adicionales no se han incorporado como categorías de datos personales; las medidas deben ajustarse a ese alcance. Los usuarios corporativos deben compartir esta coincidencia con el soporte interno o el equipo de seguridad para alertar de forma preventiva sobre posibles interacciones de soporte falsas.