El pasado mes de julio conocíamos el hackeo de TuLotero, donde ahora el ataque ha evolucionado en lo que ya temíamos: la filtración de toda la información de sus usuarios. No ha sido hasta ahora que un usuario, bajo el nombre "mor3nako", que nos recuerda a la época reshulona del Messenger, ha anunciado que ha puesto a la venta todo el contenido extraído del hackeo. Hablamos de información tan importante como fotografías del DNI por ambas caras y a los selfies utilizados durante la verificación de identidad. Este usuario asegura estar escuchando ofertas para vender la base de datos KYC completa de TuLotero.
El supuesto responsable afirma que el paquete ocupa aproximadamente 37,4 GB que contiene casi 240.000 imágenes, incluyendo documentos de identidad españoles, selfies y otras fotografías utilizadas durante los procesos KYC. El anuncio incorpora además varias muestras de los datos supuestamente robados. Y claro, con esta información un atacante malicioso puede hacer mucho daño a todos estos usuarios.
En aquella ocasión, TuLotero confirmó que los atacantes habían accedido a las fotografías del anverso y reverso del DNI junto al selfie de verificación de aproximadamente el 2% de sus usuarios. La compañía sostuvo que las contraseñas, los datos bancarios y los métodos de pago se encontraban en sistemas separados y no habían resultado comprometidos. La propia plataforma comenzó a informar individualmente a las cuentas afectadas una vez delimitado el alcance del incidente. Ahora bien, 240.000 imágenes, muchas parecen para únicamente haber afectado al 2% de sus usuarios.
La cifra de las casi 240.000 imágenes no debe confundirse con 240.000 usuarios afectados: cada proceso de identificación puede contener varias fotografías por persona. Por ejemplo, dos imágenes ligadas al DNI (reverso y anverso) y el selfie del usuario. De esta forma, en el mejor de los casos, hablaríamos de al menos 66.666 usuarios afectados.
Según la versión publicada por mor3nako, intentó obtener una recompensa económica por parte de TuLotero. Afirma que la compañía no aceptó colaborar bajo esas condiciones y que, como consecuencia, decidió marcar finalmente el conjunto de datos como “a la venta”. De esta forma, ahora mismo está a la venta toda esta información en un foro clandestino. De esta forma, TuLotero no ha querido asumir ningún gasto y la información de sus usuarios ahora está a la venta, lo que permitirá facilitar enormemente las suplantaciones de identidad. Con toda la información del DNI al completo, y una foto selfie, la posibilidad de suplantaciones son casi infinitas.
El vendedor también asegura que para comprometer los sistemas utilizaron una herramienta propia denominada TerciosRAT. De esta forma, a partir de ya mismo, cualquier usuario que estuviera registrado en TuLotero deberá desconfiar de cualquier email, llamada o SMS que reciba ligado a a cualquier tipo de servicio o aviso.
elchapuzasinformatico.com
El supuesto responsable afirma que el paquete ocupa aproximadamente 37,4 GB que contiene casi 240.000 imágenes, incluyendo documentos de identidad españoles, selfies y otras fotografías utilizadas durante los procesos KYC. El anuncio incorpora además varias muestras de los datos supuestamente robados. Y claro, con esta información un atacante malicioso puede hacer mucho daño a todos estos usuarios.
Casi 240.000 imágenes de DNI y selfies de TuLotero estarían ahora a la venta
Hay que recordar que la compañía detrás de TuLotero explicó en su día que el acceso no autorizado tuvo lugar entre el 13 y el 15 de julio de 2026 sobre un servicio aislado utilizado exclusivamente para verificar la identidad de los clientes. TuLotero detectó la intrusión el día 14 y aseguró haber bloqueado definitivamente el acceso el 15 de julio. Posteriormente notificó la brecha a la AEPD y presentó una denuncia ante las autoridades. Ahora bien, todo aquel usuario que estuviera registrado antes del 15 de julio de 2026, ha entrado en una nueva lotería, la de tener a la venta las fotografías de su DNI por ambas caras, y su selfie, están a la venta. La suerte está echada.En aquella ocasión, TuLotero confirmó que los atacantes habían accedido a las fotografías del anverso y reverso del DNI junto al selfie de verificación de aproximadamente el 2% de sus usuarios. La compañía sostuvo que las contraseñas, los datos bancarios y los métodos de pago se encontraban en sistemas separados y no habían resultado comprometidos. La propia plataforma comenzó a informar individualmente a las cuentas afectadas una vez delimitado el alcance del incidente. Ahora bien, 240.000 imágenes, muchas parecen para únicamente haber afectado al 2% de sus usuarios.
La cifra de las casi 240.000 imágenes no debe confundirse con 240.000 usuarios afectados: cada proceso de identificación puede contener varias fotografías por persona. Por ejemplo, dos imágenes ligadas al DNI (reverso y anverso) y el selfie del usuario. De esta forma, en el mejor de los casos, hablaríamos de al menos 66.666 usuarios afectados.
El supuesto atacante asegura que intentó conseguir una recompensa antes de vender los datos
Según la versión publicada por mor3nako, intentó obtener una recompensa económica por parte de TuLotero. Afirma que la compañía no aceptó colaborar bajo esas condiciones y que, como consecuencia, decidió marcar finalmente el conjunto de datos como “a la venta”. De esta forma, ahora mismo está a la venta toda esta información en un foro clandestino. De esta forma, TuLotero no ha querido asumir ningún gasto y la información de sus usuarios ahora está a la venta, lo que permitirá facilitar enormemente las suplantaciones de identidad. Con toda la información del DNI al completo, y una foto selfie, la posibilidad de suplantaciones son casi infinitas.
El vendedor también asegura que para comprometer los sistemas utilizaron una herramienta propia denominada TerciosRAT. De esta forma, a partir de ya mismo, cualquier usuario que estuviera registrado en TuLotero deberá desconfiar de cualquier email, llamada o SMS que reciba ligado a a cualquier tipo de servicio o aviso.
El hackeo de TuLotero deriva en la venta de 37,4 GB de fotos de DNI y selfies de usuarios
El pasado mes de julio conocíamos el hackeo de TuLotero, y ahora vuelve a ser noticia al ponerse a la venta fotos de DNI y selfies.
elchapuzasinformatico.com
