Seguridad · 1 de noviembre de 2026
Un grupo de ciberdelincuentes afirma haber robado datos de La Mutuelle Communale
El grupo de ciberdelincuentes Blackhatsect0r afirma haber sustraído los datos de más de 50 000 contactos y 114 214 documentos en formato PDF de La Mutuelle Communale, una entidad de seguros de salud complementaria que las comunas ofrecen a sus residentes. La organización no ha confirmado públicamente este presunto robo de información hasta la fecha.
Según una publicación fechada el 26 de octubre, los atacantes reclaman haber extraído varias bases de datos asociadas al sistema de seguros de salud, principalmente desde entornos vinculados a los dominios lamutuellecommunale.com y crmlmc.fr. Los ciberdelincuentes afirman haber recuperado 50 344 fichas de contactos y 114 214 documentos PDF, lo que representa un total de 46,6 gigabytes de información. La entidad afectada ha desactivado la herramienta comprometida, ha presentado una denuncia y ha notificado a la Comisión Nacional de Informática y Libertades, conocida por sus siglas CNIL. Se espera que las personas afectadas reciban un aviso directo mediante correo electrónico o postal.
Los datos que los ciberdelincuentes anuncian poseer incluyen múltiples categorías de información personal. Blackhatsect0r afirma tener 30 056 registros de números de seguridad social, de los cuales 24 335 son valores distintos, además de 17 812 registros de números de cuenta bancaria internacional, con 12 153 valores únicos. También se reclaman 39 140 direcciones de correo electrónico únicas, 65 904 registros de números de teléfono, de los cuales 37 858 son distintos, y 71 830 presupuestos de seguros. Los documentos analizados incluyen boletines de adhesión, mandatos de débito con datos bancarios y firmas, extractos de identidad bancaria, certificados de derechos de seguro médico y justificantes de ingresos. Algunos de estos documentos mencionan coberturas por enfermedades de larga duración, lo que confirma la presencia de información especialmente sensible en las muestras examinadas.
Más allá de los datos de los afiliados, la reclamación menciona varios componentes del sistema de información. El grupo afirma haber extraído 3,78 millones de líneas distribuidas en 314 tablas de bases de datos SQL, así como datos de herramientas de gestión de la relación con el cliente y de campañas de correo electrónico. También reclaman 123 cuentas de gestión de clientes, cuyos contraseñas estarían almacenadas como huellas criptográficas, y 74 cuentas de una plataforma de visualización de datos, de las cuales 13 tendrían privilegios elevados. Estos elementos son declarativos y no permiten concluir una compromisión efectiva de todas las herramientas. La causa técnica de la intrusión no se ha especificado y no hay elementos para atribuir el acceso inicial a una vulnerabilidad específica o a la compromisión de una cuenta.
Según la información disponible, Blackhatsect0r ofrece a la venta el conjunto de los datos reclamados por 10 000 euros, con el pago en criptomoneda. La oferta abarca las bases de contactos, la información comercial, los documentos PDF y las exportaciones de herramientas internas. La combinación de datos personales, bancarios y administrativos podría facilitar intentos de suplantación de identidad, fraude documental o suplantación de identidad por correo electrónico dirigido.