16 oct 2026

ANDE descarta vulneración de base de datos críticos de la institución

La Administración Nacional de Electricidad (ANDE) descarta la vulneración de los sistemas institucionales críticos, incluyendo los sistemas comerciales y de facturación. Sin embargo, reconoce la vulneración de registros antiguos de formularios de contacto web.

ande.JPG

Fachada del edificio central de la ANDE.

Foto: ANDE/Facebook.

Desde la Administración Nacional de Electricidad (ANDE) emitieron un comunicado sobre la supuesta filtración de datos y señalaron que, tras el análisis técnico realizado en coordinación con el Cert-PY, no existe evidencia de vulneración de los sistemas institucionales críticos, incluyendo los sistemas comerciales y de facturación.

Lea más: Grave filtración de datos: Entidades comprometidas y los peligros para la gente

“La información difundida corresponde principalmente a registros antiguos de formularios de contacto web, que permitían la carga libre de datos por parte de usuarios y no estaban integrados a los sistemas internos de la ANDE; éstos ya fueron reemplazados por innovaciones tecnológicas (APP, Chatbot)”, aseguraron, sin especificar hasta qué fecha.

Entre tanto, aseguraron que la ANDE garantiza que los datos sensibles de sus clientes no han sido comprometidos.

“La institución continúa con el monitoreo permanente y reafirma su compromiso con la seguridad de la información”, expresaron.

Aviso de filtración

Un cuenta de X, denominada Dark Web Intelligence, publicó que en la web oscura se estaba ofreciendo una base de datos de la ANDE, con 50.000 registros, incluyendo direcciones de correo electrónico, número de teléfonos, direcciones físicas, mensajes de clientes y solicitudes de servicio.

La cuenta advirtió de riesgos potenciales como phishing dirigido, utilizando el contexto de servicios públicos, como también fraude, aprovechando información de facturación o solicitudes de servicio y la exposición de datos de ciudadanos vinculados a infraestructura crítica.

En su análisis, mencionó que la estructura del conjunto de datos sugiere una exposición de un sistema de servicio al cliente/sistema de tickets, posible configuración errónea de aplicación web/base de datos, un compromiso del sistema backend (parte invisible de la web) y la presencia de mensajes enviados por usuarios, lo que aumenta el riesgo de ingeniería social rica en contexto.

Más contenido de esta sección
El Juzgado de Curuguaty rechazó los cinco planteamientos de la defensa y dispuso que Jorge Mercado Méndez afronte un juicio por tres presuntos hechos punibles. El acusado continuará en prisión preventiva.
Un hombre de 50 años, con una docena de antecedentes, fue aprehendido por su presunta responsabilidad en la quema intencional del vehículo de su hermano, en el barrio La Blanca de Ciudad del Este. Además, la Policía constató que contaba con tres órdenes de captura pendientes por distintas causas judiciales.
Celso Toledo González, de 22 años, fue dado de alta del Hospital Regional de Concepción y quedó a disposición de la Justicia. Está acusado de herir con un arma blanca a su pareja, una joven de 19 años, en una vivienda de la zona rural de Loreto.
Marcelo Lacchi, analista político, reflexionó sobre el convulsionado escenario tras el quiebre del dentro del movimiento Honor Colorado en la ANR. Calificó el hecho como una bomba y sugirió esperar que “la polvareda baje a tierra” para definir el nuevo mapa político.
Durante una jornada de gobierno en el Departamento de Cordillera, el presidente de la República, Santiago Peña, sentó una firme postura sobre los pedidos de cambios en la cúpula del BCP, argumentando que la institución cuenta con un blindaje constitucional y un régimen de independencia que debe ser respetado.
El diputado colorado disidente Mauricio Espínola (ANR-Añetete) destacó un posible juicio político al presidente de la República, Santiago Peña y aseguró que “nadie quiere generar inestabilidad en el país”. Por otro lado, exigió la destitución del titular del Banco Central del Paraguay (BCP), Carlos Carvallo.