Presunta filtración de datos de cerca de 2.9 millones de clientes de Claro República Dominicana
Esta semana circuló en redes sociales y en un foro especializado la alegación de que un usuario identificado como "jarol1488" logró acceder a sistemas de Claro República Dominicana y obtener una base de datos con información de clientes. Según la publicación, difundida el 13 de septiembre por la cuenta @DarkWebInformer en X, el conjunto de datos incluiría aproximadamente 2,889,256 registros.
Entre los datos que supuestamente se habrían expuesto figuran números de cédula, números telefónicos, identificadores ICCID de tarjetas SIM, información de suscripciones y estado de cuenta, categorías de plan, fechas de activación, ciclos de facturación y códigos internos de la empresa. Es importante subrayar que, hasta el momento, ni Claro ni las autoridades dominicanas han emitido un pronunciamiento oficial confirmando o desmintiendo la autenticidad de estos datos, por lo que el incidente debe tratarse todavía como una alegación no verificada de forma independiente.
Aun así, este tipo de casos merece atención por el tipo de información involucrada. Datos como la cédula, el teléfono y sobre todo el ICCID de la SIM son particularmente sensibles porque pueden facilitar fraudes de SIM swapping —la técnica con la que un atacante duplica o transfiere una línea telefónica para interceptar códigos de verificación (2FA) y tomar control de cuentas bancarias, correos o redes sociales asociadas a ese número—. También abren la puerta a campañas de phishing y vishing (fraude telefónico) más creíbles, ya que el atacante puede citar datos reales de la cuenta de la víctima para ganarse su confianza.
Mientras se aclara el origen y el alcance real de esta filtración, la recomendación para cualquier persona en República Dominicana es la misma que ante cualquier posible exposición de datos: activar la verificación en dos pasos con una app autenticadora en lugar de SMS cuando sea posible, estar alerta ante llamadas o mensajes que citen datos personales como supuesta "prueba" de identidad, y contactar directamente a su operador ante cualquier cambio inesperado en el servicio de su línea (por ejemplo, quedarse sin señal sin motivo aparente, señal de un posible SIM swap en curso).
Para las empresas, el episodio es un recordatorio de que la exposición de datos de terceros —proveedores, operadoras, plataformas con las que se integra el negocio— también es un riesgo propio: la información de empleados y clientes que una empresa comparte con sus proveedores de telecomunicaciones, nómina o facturación depende de los controles de seguridad de ese tercero. Evaluar el riesgo de la cadena de proveedores y contar con un plan de respuesta a incidentes que contemple también estos escenarios es parte de una estrategia de ciberseguridad empresarial completa.
