20 Abril 2021
"El Confidencial, que informó de la brecha en primer lugar, ha contado hoy que tras no pagar el rescate, una parte de los datos ha sido filtrada en Internet. Desde Genbeta podemos confirmar que es así, pues hemos accedido a los datos y en este momento tenemos una hoja de cálculo con los datos de 1.048.575 millones de personas.
El archivo al que hemos accedido llega comprimido en formato gz. Al descomprimirlo, nos encontramos con un archivo .csv de 5,77 GB. Llega desordenado, pero para procesarlo solamente hay que separar por comas.
Tras hacerlo nos encontramos una preocupante realidad, pues vemos identificadores de cliente, DNI, algunos pasaportes, correos electrónicos (muchos de ellos repetidos y considerados falsos), números de teléfonos móvil (la mayoría correctos), teléfonos fijos, fecha de nacimiento, nacionalidad, direcciones físicas, códigos postales, provincias, ciudades, etc. También se incluye en muchos casos la tienda en que los clientes se registraron."
Los cibercriminales tratan de mantener el pulso contra la empresa con la publicación de los primeros datos. El martes 20 de abril de 2021 la publicación en el blog de Babuk en darknet enlaza a un dominio onion donde se puede acceder a dos ficheros que supuestamente contienen parte de los datos filtrados.
