Un atacante usó credenciales robadas para acceder durante más de un año a nombres, números de cuenta, direcciones y datos parciales de tarjetas de pago, e intentó convencer a clientes de mudarse a la competencia. (Fuente: SecurityWeek)
Telus, una de las telefónicas más grandes de Canadá, está notificando a algunos clientes que sus cuentas fueron vulneradas y que se accedió a su información personal. En notificaciones de filtración de datos enviadas a clientes cuyas cuentas de telecomunicaciones de consumo se vieron afectadas, Telus dijo que las intrusiones ocurrieron entre febrero de 2025 y junio de 2026.
Según la compañía, el atacante usó credenciales comprometidas para acceder a cuentas de Telus y a la información que almacenan, incluidos nombres, números de cuenta, números de teléfono, direcciones de facturación, direcciones de correo electrónico, números parciales de tarjetas de pago, detalles de suscripción e historial de pagos.
Telus dijo que la información de cuenta obtenida se usó para intentar convencer a los clientes de mudar sus servicios a la competencia, y que en algunos casos los atacantes hicieron cambios no autorizados en los servicios de la víctima. No está claro cuántas cuentas fueron afectadas por la brecha.
Telus dijo haber reseteado las credenciales comprometidas y sumado monitoreo de seguridad reforzado a las cuentas afectadas. Se notificó al Departamento de Policía de Vancouver, y se les ofreció a las víctimas servicios gratuitos de protección contra robo de identidad.
La breve descripción del incidente de Telus sugiere que las cuentas fueron blanco de una campaña de relleno de credenciales u otro tipo de toma de cuenta, usando credenciales obtenidas de un tercero, aunque la compañía no dijo específicamente que las contraseñas abusadas provinieran de un tercero.
En marzo, la subsidiaria Telus Digital ya había confirmado sufrir una filtración de datos después de que el reconocido grupo cibercriminal ShinyHunters asegurara haber robado aproximadamente 1 petabyte de información de los sistemas de la compañía.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.