18/09/2026
🚨 ORBIX INFORMA | Alerta de ciberseguridad en Costa Rica
Una filtración de datos personales mantiene en alerta a Costa Rica. ¿Qué ocurrió, cómo pudieron obtener tanta información y por qué debería importarnos aunque no sepamos nada de informática?
Desde Sistemas Orbix queremos explicarlo de una manera sencilla, sin alarmismo, pero entendiendo la dimensión del riesgo.
El MICITT confirmó que está analizando una muestra de aproximadamente 10.000 líneas de información publicada por un actor de amenazas en la dark web y que parte de los datos examinados es real. Sin embargo, esto todavía no confirma que toda la base anunciada por el atacante sea auténtica ni que las más de 400 millones de líneas que afirma poseer correspondan a 400 millones de personas. Una misma persona puede aparecer muchas veces en diferentes registros.
🔎 ¿Qué fue lo que pasó?
Un usuario identificado con el alias “jarol1488” anunció en espacios de la dark web que había conseguido una enorme colección de información relacionada con ciudadanos costarricenses. Entre los datos anunciados aparecen nombres, números de cédula, direcciones, teléfonos, correos electrónicos, fotografías, salarios, vehículos y otros registros.
Posteriormente, la empresa de información crediticia Cero Riesgo reconoció haber sufrido un incidente de ciberseguridad. Según su representante legal, activó protocolos de respuesta, aisló componentes potencialmente afectados, reforzó controles de acceso y mantiene un análisis forense para establecer exactamente qué ocurrió y cuánto pudo haberse comprometido. La empresa también indicó que prepara la denuncia penal correspondiente.
💻 Pero… ¿cómo se hace algo así?
Aquí hay que separar lo confirmado de lo que todavía se investiga.
Hasta este 17 de septiembre de 2026, públicamente no se ha establecido el vector técnico exacto utilizado para obtener los datos. Por tanto, sería incorrecto afirmar que el atacante “rompió una contraseña”, utilizó determinado malware o explotó una vulnerabilidad específica. Precisamente eso forma parte del análisis forense en curso.
Para entenderlo sin ser experto, imaginemos una base de datos como una enorme biblioteca digital. Cada ciudadano puede tener diferentes “fichas”: una con su teléfono, otra con su dirección, otra con información financiera, otra con fotografías, etc.
Si un atacante consigue acceso indebido al sistema que guarda esas fichas —por ejemplo, mediante credenciales comprometidas, una vulnerabilidad, un servidor mal configurado u otra vía— técnicamente puede intentar extraer grandes volúmenes de información y copiarlos fuera de la organización.
Eso se conoce como exfiltración de datos.
Pero atención: esos son mecanismos generales utilizados en brechas de seguridad, no significa que alguno de ellos haya sido confirmado como la técnica utilizada específicamente en este incidente.
🧩 ¿Por qué aparecen cientos de millones de registros?
Porque registro no significa persona.
Una misma persona podría aparecer asociada a su cédula, varias direcciones históricas, teléfonos, salarios de diferentes períodos, propiedades, vehículos u otros datos.
Por eso, cuando el atacante habla de más de 400 millones de líneas, no está diciendo que existan 400 millones de costarricenses afectados. Las autoridades todavía investigan la dimensión real de la información.
🌑 ¿Y qué significa que los datos estén en la “dark web”?
La dark web es una parte de Internet que no funciona como las páginas que encontramos normalmente mediante Google y que puede utilizar tecnologías diseñadas para dificultar la identificación y localización de quienes participan.
En estos espacios existen mercados y comunidades donde los datos robados pueden publicarse, intercambiarse o venderse.
En este caso, un especialista que detectó la publicación indicó que el conjunto completo fue ofrecido por US$2.500, utilizando servicios de mensajería para establecer contacto. La afirmación de que la información ya habría sido vendida proviene del análisis de ese especialista y no constituye por sí sola una confirmación oficial de las autoridades.
⚠️ El peligro puede comenzar después de la filtración
Imagine recibir una llamada:
> “Don Luis, llamamos de su banco. Tenemos aquí su nombre completo, cédula, dirección y correo electrónico…”
La persona podría pensar: “Si sabe todo eso, realmente debe ser el banco.”
Ese es precisamente uno de los riesgos.
Cuando los delincuentes poseen información verdadera pueden crear ataques de ingeniería social y phishing mucho más convincentes, intentar suplantaciones de identidad, extorsiones o fraudes. El MICITT ha advertido expresamente sobre esos posibles usos de la información expuesta.
🛡️ ¿Qué podemos hacer?
Desde Sistemas Orbix recomendamos aumentar desde ahora la vigilancia digital: revisar movimientos bancarios y el historial crediticio, desconfiar de solicitudes de crédito que usted no haya realizado, no entregar códigos recibidos por SMS o WhatsApp, evitar enlaces inesperados y activar autenticación multifactor (MFA/2FA) en correo electrónico, banca y cuentas importantes.
El MICITT recomienda específicamente desconfiar de mensajes inesperados, no abrir enlaces o archivos sospechosos, evitar compartir información personal y habilitar autenticación multifactor.
Y hay una regla especialmente importante:
🔐 Que alguien conozca su nombre, cédula, dirección, salario, teléfono o incluso otros datos personales NO demuestra que esa persona sea realmente del banco, del Gobierno o de una empresa legítima.
La Fiscalía Adjunta contra la Ciberdelincuencia ya abrió una investigación de oficio y el caso está siendo investigado por la Sección de Cibercrimen del OIJ. MICITT también mantiene coordinación con OIJ, Ministerio Público, PRODHAB y DIS para determinar el origen y alcance del incidente.
🇨🇷 Sistemas Orbix | Tecnología que te protege
En Orbix creemos que la primera capa de ciberseguridad sigue siendo una persona informada. Comparta esta información con familiares, amigos y especialmente con quienes no están familiarizados con este tipo de amenazas.
La información digital también es patrimonio. Protejámosla. 🛡️
