Más de 80.000 documentos de identidad y pasaportes escaneados han acabado en manos de ciberdelincuentes y se ofrecen en la dark web por cifras que alcanzan los 20.000 euros.
El ciberataque han afectado a hoteles tanto pequeños como de lujo en varias ciudades italianas —incluyendo Venecia, Milano Marittima, Ischia y Trieste— y a un establecimiento de cinco estrellas en Mallorca.
Es importante mencionar que para las víctimas, el riesgo es real, debido a que pueden sufrir suplantación de identidad, estafas o incluso uso de sus datos para operaciones criminales.
Datos que valen oro para los piratas informáticos
El incidente se registró en julio de 2025, cuando el Hotel Ca’ dei Conti, en Venecia, sufrió el robo de más de 38.000 imágenes de alta resolución de documentos de clientes.
Otros hoteles también fueron objetivo: 30.000 ficheros sustraídos en el Hotel Regina Isabella de Ischia, 17.000 en el Continentale de Trieste, 2.300 en Casa Dorita de Milano Marittima y una cantidad no confirmada en el Hills Boutique Mallorca.
En los foros de piratería, los archivos se muestran pixelados a modo de prueba, pero quien paga obtiene el material completo Los precios oscilan entre 800 y 20.000 euros, según el volumen y la procedencia; los de Venecia, por su “exclusividad”, son los que se venden más caros.
Aunque la ley prohíbe a los hoteles almacenar copias de documentos, sí están obligados a enviarlos a la policía para cumplir la normativa antiterrorista. Los hackers habrían aprovechado una vulnerabilidad en el sistema para hacerse con la información.
Los hoteles pequeños y medianos, con menos recursos para invertir en ciberseguridad, resultaron especialmente vulnerables, por lo que el robo de datos en estos establecimientos fue mayor.
La Agencia para Italia Digital (Agid) ha identificado a un mismo actor, bajo el alias mydocs, como responsable de los robos, por lo que todo apunta a un acceso no autorizado coordinado que se prolongó durante semanas.
Por qué estos datos valen tanto para los hackers
Un documento de identidad es una pieza codiciada para los ciberdelincuentes. Puede servir para falsificar papeles, abrir cuentas bancarias, contratar servicios, engañar a terceros mediante ingeniería social o realizar suplantaciones que generen graves problemas legales a las víctimas.
En algunos casos, estos datos incluyen información médica, lo que amplía su valor para extorsión o fraudes más sofisticados. Una vez filtrados, pueden circular durante años en redes clandestinas, reapareciendo en nuevos mercados y aumentando el riesgo con el tiempo.
La Agid ha confirmado la magnitud del incidente y la policía ya ha iniciado una investigación. Del mismo modo, asociaciones hoteleras han comenzado a impulsar auditorías, formación en ciberseguridad y la mejora de sistemas para evitar que algo así se repita.
Cabe destacar que no es la primera vez que un objetivo emblemático en Venecia sufre un ataque, puesto que hace apenas un mes, la Bienal fue víctima de un ransomware.
Por ello, si has sido cliente de alguno de estos hoteles, conviene que vigiles con atención tus apps bancarias, cambies contraseñas y actives la autenticación en dos pasos. También es recomendable solicitar a las autoridades un bloqueo preventivo para evitar el uso fraudulento de tu identidad.
La dark web: el escaparate del cibercrimen
Getty
La dark web es una parte de internet a la que no accedes desde un navegador convencional, y tampoco es muy seguro que lo hagas. Se necesitan programas específicos, como Tor, un navegador para ocultar la identidad y la ubicación de quienes la usan.
Aunque también se emplea para actividades legítimas y como método de privacidad, es conocida por albergar mercados clandestinos donde se venden cosas de todo tipo, en su mayoría piratería, así como también datos robados, drogas, armas o servicios ilegales.
En este caso, los documentos robados se ofrecen en foros cerrados, accesibles solo para miembros verificados o quienes pagan una cuota de entrada, mientras que las transacciones se realizan con criptomonedas para dificultar el rastreo.
Para un ciberdelincuente, un lote de identificaciones auténticas es un producto de alta demanda, especialmente si proviene de clientes de alto poder adquisitivo.
Una estancia de lujo puede acabar en un problema serio si tu identidad se convierte en mercancía en el mercado negro. Y es que si bien la cerradura de tu habitación protege tus pertenencias, la verdadera seguridad empieza en cómo los hoteles resguardan tu información.
Conoce cómo trabajamos en ComputerHoy.
Etiquetas: hackers
