Inter Rapidísimo Presunta exposición de datos
La filtración de datos de Inter Rapidísimo de 2026 ocurrió en febrero de 2026, cuando la base de datos interna de identidades y del servicio de soporte informático GLPI de Inter Rapidísimo (interrapidisimo.com), la empresa líder en logística, mensajería y transporte de carga de Colombia, quedó comprometida y fue filtrada en BreachForums por el actor de amenazas 'Typical_Idiot'.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres de usuario
- Contraseñas
- Números de teléfono
- Nombres
- National ID numbers
- System activity logs
Acerca de este registro
¿Qué información se vio afectada en el incidente de Inter Rapidísimo?
El volcado de la base de datos SQL filtrado (intrrapidismo.sql) contiene 661 126 cuentas de empleados, agentes de mensajería y operadores de TI y expone:
- Identificadores de identidad y de personal: Nombres y apellidos, nombres de usuario para iniciar sesión en el sistema y números de la cédula de identidad colombiana (cédula / registration_number).
- Credenciales de autenticación: Hashes de contraseñas Bcrypt ($2y$) y SHA-1, tokens personales de API y cookies de sesión.
- Datos de contacto y lugares de trabajo físicos: Números de teléfono móvil y fijo, ubicaciones de las sucursales de puntos de servicio (locations_id) y centros de costos departamentales.
- Infraestructura del directorio interno: Nombres distinguidos LDAP de Active Directory (
user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local). - Direcciones de correo electrónico: Identificadores canónicos de correo electrónico correspondientes a 76 registros únicos de contacto de operadores y departamentos.
¿Cuántas cuentas se vieron afectadas?
Entre los 661 126 registros de personal y operaciones, la extracción canónica RFC verificó 76 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La exposición de números de identidad nacional junto con las estructuras de árbol de los dominios internos de Active Directory proporciona a los ciberdelincuentes información para realizar ataques de phishing dirigido, de compromiso del correo electrónico empresarial (BEC) y ataques no autorizados con credenciales contra los puntos de conexión de los sistemas logísticos.
Medidas recomendadas para las personas afectadas
El personal de la empresa y los agentes logísticos deberían:
- Actualizar de inmediato las contraseñas de sus cuentas en los servicios corporativos y auxiliares.
- Exigir el uso obligatorio de la autenticación multifactor (MFA) en todos los puntos de acceso remoto y VPN.
- Mantenerse alerta ante solicitudes fraudulentas por SMS o por teléfono que aparenten ser instrucciones logísticas de la empresa.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
