{"id":2616,"date":"2026-05-12T20:09:10","date_gmt":"2026-05-12T23:09:10","guid":{"rendered":"https:\/\/planetatecno.com.uy\/planeta\/?p=2616"},"modified":"2026-05-12T20:13:52","modified_gmt":"2026-05-12T23:13:52","slug":"hackeo-a-empresa-hg-de-antel-en-riesgo-datos-de-tickantel-ancap-y-otras-empresas-publicas","status":"publish","type":"post","link":"https:\/\/planetatecno.com.uy\/planeta\/2026\/05\/12\/hackeo-a-empresa-hg-de-antel-en-riesgo-datos-de-tickantel-ancap-y-otras-empresas-publicas\/","title":{"rendered":"Hackeo a empresa HG de ANTEL: en riesgo datos de TickANTEL, ANCAP y otras empresas p\u00fablicas…"},"content":{"rendered":"\n

En el d\u00eda de hoy el grupo DeadPresidents, famoso por varios ataques a organismos uruguayos (el \u00faltimo hace dos meses a la Intendencia de Florida<\/a>) public\u00f3 en la darkWeb que se infiltr\u00f3 en empresa HG S.A. (cuya due\u00f1a es ANTEL) y puso a la venta 12GB de datos que ha obtenido. Esta empresa se dedica al desarrollo de software, aplicaciones m\u00f3viles, sitios Web y portales para varios organismos del Estado.<\/p>\n\n\n\n

La empresa de ciberseguridad Birmingham Ciber Arms public\u00f3 la informaci\u00f3n en su cuenta de X<\/a>. Lo llamativo de este ataque es que no fue DeadPresidents quien lo inici\u00f3, si no que compr\u00f3 los datos de acceso a una IAB para poder acceder a la informaci\u00f3n. Una IAB es la sigla de Inicial Access Broker (vendedor de accesos iniciales) que son grupos que se dedican a hackear sistemas para obtener datos de ingreso (por ejemplo mediante phishing) para luego venderlos a interesados.<\/p>\n\n\n\n

En los datos que muestran a modo de verificar la veracidad de lo obtenido se pueden ver credenciales y contrase\u00f1as de varios empleados de HG. Entre la informaci\u00f3n accedida se estima que pueden estar c\u00f3digo fuente de aplicaciones y sitios Web, bases de datos de los clientes de la empresa, etc… Adem\u00e1s no solo ser\u00eda informaci\u00f3n interna, tambi\u00e9n habr\u00eda datos alojados en servidores externos como informaci\u00f3n de programadores, documentaci\u00f3n t\u00e9cnica, archivos internos y m\u00e1s. Un ejemplo es que entre lo que se ha publicado aparece informaci\u00f3n sobre el portal TickANTEL, utilizado para la compra de entradas a espect\u00e1culos. La lista de empresas que son clientes de HG es grande y puede implicar, por ejemplo, que se haya accedido a informaci\u00f3n tecnol\u00f3gica cr\u00edtica de ANCAP.<\/p>\n\n\n\n

Vale recordar que las empresas privadas vinculadas a servicios o sectores cr\u00edticos del pa\u00eds est\u00e1n obligadas por el decreto 66\/025<\/a> a cumplir las medidas de prevenci\u00f3n y respuesta a incidentes inform\u00e1ticos dictadas por la pol\u00edtica de seguridad de la informaci\u00f3n dictada y fiscalizada por AGESIC. Ahora resta verificar si HG cumple con dicha obligaci\u00f3n legal.<\/p>\n\n\n\n

Lamentablemente se sigue demostrando por parte de los hackers que a\u00fan falta mucho para lograr una homogeneidad, coherencia e independencia t\u00e9cnica que permita a los organismos del Estado funcionar de forma coordinada y profesional ante incidentes de seguridad.<\/p>\n\n\n\n

\n