13 jul 2026

ANDE descarta vulneración de base de datos críticos de la institución

La Administración Nacional de Electricidad (ANDE) descarta la vulneración de los sistemas institucionales críticos, incluyendo los sistemas comerciales y de facturación. Sin embargo, reconoce la vulneración de registros antiguos de formularios de contacto web.

ande.JPG

Fachada del edificio central de la ANDE.

Foto: ANDE/Facebook.

Desde la Administración Nacional de Electricidad (ANDE) emitieron un comunicado sobre la supuesta filtración de datos y señalaron que, tras el análisis técnico realizado en coordinación con el Cert-PY, no existe evidencia de vulneración de los sistemas institucionales críticos, incluyendo los sistemas comerciales y de facturación.

Lea más: Grave filtración de datos: Entidades comprometidas y los peligros para la gente

“La información difundida corresponde principalmente a registros antiguos de formularios de contacto web, que permitían la carga libre de datos por parte de usuarios y no estaban integrados a los sistemas internos de la ANDE; éstos ya fueron reemplazados por innovaciones tecnológicas (APP, Chatbot)”, aseguraron, sin especificar hasta qué fecha.

Entre tanto, aseguraron que la ANDE garantiza que los datos sensibles de sus clientes no han sido comprometidos.

“La institución continúa con el monitoreo permanente y reafirma su compromiso con la seguridad de la información”, expresaron.

Aviso de filtración

Un cuenta de X, denominada Dark Web Intelligence, publicó que en la web oscura se estaba ofreciendo una base de datos de la ANDE, con 50.000 registros, incluyendo direcciones de correo electrónico, número de teléfonos, direcciones físicas, mensajes de clientes y solicitudes de servicio.

La cuenta advirtió de riesgos potenciales como phishing dirigido, utilizando el contexto de servicios públicos, como también fraude, aprovechando información de facturación o solicitudes de servicio y la exposición de datos de ciudadanos vinculados a infraestructura crítica.

En su análisis, mencionó que la estructura del conjunto de datos sugiere una exposición de un sistema de servicio al cliente/sistema de tickets, posible configuración errónea de aplicación web/base de datos, un compromiso del sistema backend (parte invisible de la web) y la presencia de mensajes enviados por usuarios, lo que aumenta el riesgo de ingeniería social rica en contexto.

Más contenido de esta sección
Agentes del Departamento Antinarcóticos de la Regional de Pedro Juan Caballero, Departamento de Amambay, hallaron este lunes 174 kilos de marihuana y constataron un nuevo sistema de entrega de cargamentos de drogas sin levantar sospechas.
Un hombre falleció este lunes tras volcar el tractor que estaba operando en el asentamiento 1º de Marzo, de Ybyrarobana, Departamento de Canindeyú.
El fiscal de la Unidad Penal 2 de la Fiscalía Zonal de Alberdi, Diego Higinio Benítez Gamarra, ordenó este lunes la detención preventiva de ocho policías que estarían vinculados al homicidio de un joven en un nuevo caso de gatillo fácil.
La Policía Nacional detuvo al hombre que supuestamente roba vehículos en Asunción y Central que luego son utilizados en asaltos a transportadoras de encomiendas en el interior del país. Su captura se realizó este lunes en San Lorenzo.
Un joven de 20 años resultó herido con un arma blanca, presumiblemente un machetillo, durante una pelea registrada en la tarde del sábado en el barrio San Roque de la ciudad de Concepción.
Un árbitro denunció que fue víctima de una brutal agresión por parte de jugadores y parte de la hinchada del mismo club en el final de un encuentro de fútbol, en San Lorenzo, Departamento Central.