{"id":217208,"date":"2026-09-17T11:02:58","date_gmt":"2026-09-17T09:02:58","guid":{"rendered":"https:\/\/otraronda.xyz\/rock\/cuentas-bancarias-dnis-y-mucho-mas-afirman-haber-hackeado-carrefour-pass-y-tus-datos-estan-en-riesgo\/"},"modified":"2026-09-17T11:02:58","modified_gmt":"2026-09-17T09:02:58","slug":"cuentas-bancarias-dnis-y-mucho-mas-afirman-haber-hackeado-carrefour-pass-y-tus-datos-estan-en-riesgo","status":"publish","type":"post","link":"https:\/\/otraronda.xyz\/rock\/cuentas-bancarias-dnis-y-mucho-mas-afirman-haber-hackeado-carrefour-pass-y-tus-datos-estan-en-riesgo\/","title":{"rendered":"Cuentas bancarias, DNIs y mucho m\u00e1s: afirman haber hackeado Carrefour Pass y tus datos est\u00e1n en riesgo"},"content":{"rendered":"
<\/p>\n

Un nuevo supuesto ataque pone el foco sobre los datos personales y financieros de clientes de Carrefour PASS. El actor conocido como mor3nako, quien ya hacke\u00f3 TuLotero<\/a> hace unas semanas, asegura haber conseguido acceso a sistemas relacionados con Carrefour PASS en Espa\u00f1a <\/strong>y ha publicado como supuesto respaldo una muestra de registros que contiene informaci\u00f3n especialmente sensible: nombres completos, DNI, fechas de nacimiento, direcciones, tel\u00e9fonos, correos electr\u00f3nicos y n\u00fameros IBAN.<\/p>\n

Por ahora, esto no ha sido confirmado por Carrefour<\/strong>, por lo que no se puede dar por sentado. Lo que existe es la afirmaci\u00f3n del ciberdelincuente y una muestra de datos que este presenta como procedente del servicio. Por tanto, no es posible concluir que todos los clientes de Carrefour PASS est\u00e9n afectados ni que la informaci\u00f3n publicada sea aut\u00e9ntica en su totalidad.<\/p>\n

El caso llama especialmente la atenci\u00f3n por la naturaleza de los datos que aparecen en la muestra. Un conjunto que combine informaci\u00f3n identificativa con datos bancarios puede tener un valor considerable para campa\u00f1as de fraude y suplantaci\u00f3n de identidad<\/strong>, algo que est\u00e1 a la orden del d\u00eda.<\/p>\n

\u00bfQu\u00e9 es Carrefour PASS?<\/h2>\n

Carrefour PASS es el servicio financiero<\/strong> asociado a la tarjeta PASS de Carrefour. Es una tarjeta Mastercard que permite realizar pagos tanto dentro como fuera de Carrefour, con modalidades de contado y cr\u00e9dito. Adem\u00e1s, ofrece opciones de financiaci\u00f3n y gesti\u00f3n desde su aplicaci\u00f3n y \u00e1rea de cliente.<\/p>\n

Para hacernos una idea de lo grave del supuesto hackeo, hay que tener en cuenta que la propia compa\u00f1\u00eda, durante el proceso de contrataci\u00f3n del servicio, solicita datos personales, profesionales y bancarios, adem\u00e1s de un documento de identidad<\/strong> que verifique qui\u00e9n es el solicitante.<\/p>\n

\n
\n
\n
\n
\n
\"Imagen<\/div>\n<\/div>\n
\n
\n Hackmanac\n <\/div>\n
\n @H4ckmanac\n <\/div>\n<\/div>\n<\/div>\n
<\/div>\n<\/div>\n
\n
\n \ud83d\udea8Cyber Alert \u203c\ufe0f<\/p>\n

\ud83c\uddea\ud83c\uddf8Spain \u2013 \ud835\uddd6\ud835\uddee\ud835\uddff\ud835\uddff\ud835\uddf2\ud835\uddf3\ud835\uddfc\ud835\ude02\ud835\uddff \ud835\udde3\ud835\uddd4\ud835\udde6\ud835\udde6<\/p>\n

Threat actor mor3nako claims to have breached Carrefour PASS Spain. As purported evidence, mor3nako published a sample containing customer records that include DNI, full names, DoB, IBANs, number of children, physical https:\/\/t.co\/DDdZHobn1S\n <\/p>\n<\/div>\n

\n
<\/div>\n
<\/div>\n<\/div>\n
\n 17 de septiembre, 2026 \u2022 09:07\n <\/div>\n<\/div>\n
\n
\n
\n 17<\/span>\n <\/div>\n
\n
\n 2<\/span>\n <\/div>\n<\/div>\n<\/div>\n<\/blockquote>\n

Por eso, el tipo de informaci\u00f3n que aparece en la supuesta filtraci\u00f3n encaja con datos que pueden estar relacionados con la relaci\u00f3n contractual de un cliente, aunque esto no demuestra por s\u00ed mismo que procedan de Carrefour PASS.<\/p>\n

Entre los registros publicados por el actor aparecen, seg\u00fan su afirmaci\u00f3n:<\/p>\n

    \n
  • DNI.<\/strong><\/li>\n
  • Nombre y apellidos.<\/strong><\/li>\n
  • Fecha de nacimiento.<\/strong><\/li>\n
  • IBAN.<\/strong><\/li>\n
  • N\u00famero de hijos.<\/strong><\/li>\n
  • Direcci\u00f3n f\u00edsica.<\/strong><\/li>\n
  • Tel\u00e9fonos fijo y m\u00f3vil.<\/strong><\/li>\n
  • Direcci\u00f3n de correo electr\u00f3nico.<\/strong><\/li>\n<\/ul>\n

    Adem\u00e1s, para m\u00e1s inri, hay que tener en cuenta la combinaci\u00f3n de informaci\u00f3n de la que estamos hablando. Un nombre y un tel\u00e9fono, por separado, pueden tener una utilidad limitada para un atacante, pero si se combinan con DNI, domicilio, fecha de nacimiento, correo electr\u00f3nico y datos bancarios, pueden servir para planear campa\u00f1as de fraude<\/strong> o estafas mucho m\u00e1s elaboradas.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Un nuevo supuesto ataque pone el foco sobre los datos personales y financieros de clientes de Carrefour PASS. El actor conocido como mor3nako, quien ya hacke\u00f3 TuLotero hace unas semanas, asegura haber conseguido acceso a sistemas relacionados con Carrefour PASS en Espa\u00f1a y ha publicado como supuesto respaldo una muestra de registros que contiene informaci\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[3],"tags":[],"class_list":["post-217208","post","type-post","status-publish","format-standard","hentry","category-android-ipad"],"_links":{"self":[{"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/posts\/217208","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/comments?post=217208"}],"version-history":[{"count":0,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/posts\/217208\/revisions"}],"wp:attachment":[{"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/media?parent=217208"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/categories?post=217208"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/otraronda.xyz\/rock\/wp-json\/wp\/v2\/tags?post=217208"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}