{"id":429,"date":"2026-07-14T21:14:51","date_gmt":"2026-07-14T21:14:51","guid":{"rendered":"https:\/\/cybertica.cr\/?p=429"},"modified":"2026-07-14T21:14:51","modified_gmt":"2026-07-14T21:14:51","slug":"vendo-35-gb-de-accenture-un-hacker-asegura-haber-robado-codigo-fuente-y-credenciales-de-la-consultora","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=429","title":{"rendered":"\u00abVendo 35 GB de Accenture\u00bb: un hacker asegura haber robado c\u00f3digo fuente y credenciales de la consultora"},"content":{"rendered":"\n

Un actor de amenazas que se hace llamar ‘888’ ha publicado un mensaje en un foro de la dark web donde asegura tener en su poder\u00a035 GB de datos que pertenecen a Accenture<\/strong>.<\/p>\n\n\n\n

El pirata inform\u00e1tico afirma\u00a0haber obtenido repositorios de c\u00f3digo fuente, claves RSA, claves SSH, tokens de acceso personal (Azure Personal Access Tokens o PAT), claves de acceso a Azure Storage y diversos archivos de configuraci\u00f3n.<\/strong><\/p>\n\n\n\n

El atacante asegura que se trata de datos recientes, que datan de este mismo mes de julio, y los est\u00e1 vendiendo al mejor postor. El hacker no ha detallado c\u00f3mo ha logrado conseguir estos detalles.<\/p>\n\n\n\n

Como prueba de la supuesta intrusi\u00f3n, el cibermalo ha compartido una captura con el \u00e1rbol de directorios del contenido que afirma poseer y ofrece el conjunto de datos a potenciales compradores.<\/p>\n\n\n\n

No obstante, por el momento no existen evidencias independientes que confirmen la autenticidad de la informaci\u00f3n. <\/strong><\/p>\n\n\n\n

Daily Dark Web Intelligence<\/em>, quien ha informado de este incidente, ha se\u00f1alado expresamente que no ha podido verificar ni el contenido del supuesto bot\u00edn ni que Accenture haya sufrido una brecha de seguridad que se corresponda con las afirmaciones del ciberdelincuente.<\/p>\n\n\n\n

Desde Escudo Digital <\/em>nos hemos puesto en contacto con la compa\u00f1\u00eda para conocer m\u00e1s detalles sobre el presunto acceso no autorizado y qu\u00e9 medidas ha tomado la firma al respecto. El departamento de comunicaci\u00f3n de la empresa asegura que por el momento no tiene constancia de un ciberataque y que est\u00e1n investigando al respecto. <\/p>\n\n\n\n

Posibles riesgos<\/h2>\n\n\n\n

El caso de confirmarse, el incidente podr\u00eda representar un riesgo de ciberseguridad de especial gravedad. La exposici\u00f3n del c\u00f3digo fuente facilitar\u00eda a otros atacantes el an\u00e1lisis de aplicaciones internas para identificar vulnerabilidades explotables<\/strong> o desarrollar ataques m\u00e1s sofisticados contra la compa\u00f1\u00eda y sus clientes<\/strong>.<\/p>\n\n\n\n

El riesgo ser\u00eda a\u00fan mayor si las claves criptogr\u00e1ficas y las credenciales de acceso incluidas en el supuesto robo siguieran siendo v\u00e1lidas. Las claves RSA y SSH podr\u00edan utilizarse para acceder de forma no autorizada a servidores y sistemas internos<\/strong>, mientras que los tokens de Azure y las claves de almacenamiento permitir\u00edan, potencialmente, el acceso a recursos alojados en la nube de Microsoft. <\/p>\n\n\n\n

Asimismo, los archivos de configuraci\u00f3n podr\u00edan revelar detalles sobre la arquitectura de la infraestructura, facilitando movimientos laterales dentro de la red<\/strong> o comprometiendo la cadena de suministro de software.<\/p>\n\n\n\n

Accenture, reincidente en brechas de seguridad<\/h2>\n\n\n\n

Este incidente no ser\u00eda el primero que afecta a Accenture. Hace dos a\u00f1os, en junio de 2024, el mismo ciberdelincuente, 888,<\/strong> presum\u00eda de haber obtenido una base de datos<\/a> con informaci\u00f3n de 32.826 empleados y ex empleados de la compa\u00f1\u00eda<\/strong> y la puso a la venta en un conocido foro de la dark web.<\/p>\n\n\n\n

Seg\u00fan afirm\u00f3 entonces, entre los datos comprometidos figuraban nombres, direcciones de correo electr\u00f3nico y fechas de transmisi\u00f3n asociadas a una herramienta interna de videollamadas denominada Media Exchange. Tambi\u00e9n asegur\u00f3 disponer de informaci\u00f3n potencialmente m\u00e1s sensible, como n\u00fameros de la Seguridad Social y datos financieros, aunque Accenture no confirm\u00f3 la autenticidad de la filtraci\u00f3n.<\/p>\n\n\n\n

Adem\u00e1s, en 2021 la consultora ya sufri\u00f3 un ciberataque reivindicado por la banda de ransomware LockBit<\/strong>. El grupo afirm\u00f3 haber sustra\u00eddo m\u00e1s de 6 TB de informaci\u00f3n y lleg\u00f3 a publicar una parte de los datos robados para presionar a la empresa durante la negociaci\u00f3n del rescate. Accenture confirm\u00f3 entonces que el incidente afect\u00f3 a una parte de sus sistemas, aunque asegur\u00f3 que el impacto en sus operaciones y en las de sus clientes fue limitado.
 <\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Un actor de amenazas que se hace llamar ‘888’ ha publicado un mensaje en un foro de la dark web donde asegura tener en su poder\u00a035 GB de datos que pertenecen a Accenture. El pirata inform\u00e1tico afirma\u00a0haber obtenido repositorios de c\u00f3digo fuente, claves RSA, claves SSH, tokens de acceso personal (Azure Personal Access Tokens o […]<\/p>\n","protected":false},"author":1,"featured_media":430,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-429","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/429","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=429"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/429\/revisions"}],"predecessor-version":[{"id":431,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/429\/revisions\/431"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/430"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=429"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=429"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=429"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}