Publican datos personales de Carlos Negro y Lacalle Pou en un presunto ataque informático

El grupo “La Pampa Leaks” difundió información en Telegram y aseguró poseer datos sensibles de jerarcas políticos uruguayos, además de una supuesta filtración vinculada a TuID Digital
Un actor de amenazas digitales identificado como “La Pampa Leaks” aseguró haber obtenido y divulgado datos personales del ministro del Interior, Carlos Negro, del secretario de Presidencia, Alejandro Sánchez, y del expresidente Luis Lacalle Pou.

La situación fue difundida a través de un canal de Telegram administrado por el grupo, donde además de publicar parte de la información obtenida, los responsables ofrecieron presuntos datos adicionales a cambio de pagos en bitcoin.

En los mensajes divulgados, los hackers incluyeron referencias agraviantes hacia las figuras políticas mencionadas. Sobre Lacalle Pou, escribieron que es “proagenda 2030 aliado a los narcos y los masones”, mientras que respecto a Carlos Negro señalaron que es “más conocido como tonto útil de los que verdaderamente gobiernan el país”.

Además, los atacantes afirmaron contar con información “íntima” vinculada al secretario de Presidencia, Alejandro Sánchez, aunque no detallaron públicamente el contenido de esos supuestos archivos.

Presunta brecha en TuID Digital

La semana pasada, “La Pampa Leaks” ya había aparecido en foros clandestinos tras adjudicarse una presunta brecha de seguridad en Antel, específicamente en la plataforma TuID Digital, utilizada para identidad y autenticación ciudadana.

La información fue replicada por la cuenta especializada en ciberseguridad Indian Breaches, que monitorea filtraciones y actividades vinculadas a grupos de hackers.

Según las afirmaciones del grupo, los atacantes habrían mantenido acceso prolongado a la infraestructura tecnológica de la plataforma. Entre los datos que aseguran haber obtenido figuran números de cédula, nombres completos, fechas de nacimiento, direcciones de correo electrónico, teléfonos, domicilios, información biométrica y datos relacionados con firmas digitales.

Asimismo, sostienen haber accedido a claves de API y configuraciones internas del sistema backend.

Hasta el momento, no se ha confirmado oficialmente el alcance real de la supuesta intrusión ni la autenticidad total de la información divulgada. Tampoco se informó públicamente si organismos estatales o equipos especializados en ciberseguridad iniciaron investigaciones formales sobre el incidente.

El episodio vuelve a poner sobre la mesa las preocupaciones en torno a la protección de datos personales y la seguridad de las plataformas digitales utilizadas por organismos públicos y ciudadanos en Uruguay.