DNI, teléfonos y datos contractuales de Netllar: un actor de la dark web afirma tener más de 50.000 registros
- Afectaría también a Oceans, Octel y Europanetwork, otras marcas de MasOrange
- Facilitaría ataques de SIM swapping y campañas de suplantación
Un actor de amenazas ha publicado en un foro de la dark web una supuesta antigua brecha de datos del ecosistema Netllar en España. El cibercriminal, identificado como fuerzayhonor, afirma disponer de “miles de registros” y cifra el total en más de 50.000, con DNI, teléfonos, correos electrónicos y datos contractuales de clientes. La autenticidad del incidente no ha sido confirmada por la operadora.
Como informa el medio especializado Escudo Digital, la brecha sería antigua, no un acceso reciente. El actor no reivindica haber penetrado los sistemas en las últimas fechas, sino haber obtenido un volcado de datos previo. Eso no reduce el riesgo para los afectados, cuya información personal podría llevar circulando por entornos clandestinos un tiempo indeterminado.
Qué datos están expuestos según el actor de amenazas
La muestra publicada en el foro clandestino describe la exposición de información personal de alto valor. Según lo difundido por el propio actor, los registros incluirían nombres completos y razones sociales, identificadores fiscales -DNI, NIF o NIE-, direcciones postales y datos de contacto como teléfonos y correos electrónicos personales y corporativos.
A ello se suman detalles vinculados a la relación contractual con el operador, lo que amplía el alcance potencial del incidente más allá de la identificación básica de los afectados.
La brecha declarada no se limitaría a Netllar. El actor asegura que afectaría también a otras marcas que operan bajo acuerdos o infraestructuras compartidas dentro del mismo ecosistema: Oceans, Octel y Europanetwork.
El ataque a otros recientes como el
Quién es fuerzayhonor y qué sabemos de él
fuerzayhonor no tiene una atribución clara dentro de las comunidades de ciberinteligencia ni un historial públicamente verificado de campañas previas. Su actividad conocida se limita, al menos hasta la fecha de publicación, a este supuesto volcado de datos en entornos clandestinos.
La ausencia de precedentes documentados dificulta evaluar su capacidad operativa real y la credibilidad de lo publicado. Sin más evidencias técnicas independientes, la filtración debe tratarse como una amenaza no confirmada.
Qué es Netllar y su lugar en MasOrange
Netllar nació en 2006 en Valencia como operador regional con foco en zonas rurales de la Comunitat Valenciana. MásMóvil la adquirió en 2019 y, tras la fusión con Orange España que dio lugar a MasOrange en 2024, pasó a integrarse en el portfolio low cost del grupo. Opera como OMV -operador de red móvil virtual-, comercializando servicios de fibra y móvil sobre la infraestructura del grupo.
Junto a Simyo, Pepephone y Llamaya, Netllar forma parte del segmento de marcas low cost de MasOrange, orientadas a los clientes más sensibles al precio. La marca Oceans, también citada en la supuesta filtración, fue adquirida por MásMóvil en 2020 y absorbida por Hits Mobile en abril de 2024, ya bajo el paraguas de MasOrange.
Los riesgos para los clientes afectados
Si la brecha se confirma, el tipo de datos expuesto abre la puerta a distintas formas de fraude dirigido. La combinación de DNI, dirección postal, teléfono y datos contractuales de una operadora es especialmente valiosa para campañas de ingeniería social, intentos de suplantación de identidad o ataques de smishing.
Los datos del operador también pueden facilitar
Este riesgo se multiplica cuando los datos de una filtración se cruzan con otros conjuntos previamente robados, algo habitual en los foros donde opera este tipo de actores. Desde la publicación del artículo, la compañía no ha emitido ningún comunicado oficial ni ha respondido a las consultas realizadas por los medios.
Fuente de la imagen principal: Montaje Roams
Últimas noticias
Comentarios
