El panorama de la ciberseguridad en el Perú ha registrado un nuevo episodio crítico durante los primeros días de enero de 2026. WIN, uno de los proveedores de internet de fibra óptica con mayor crecimiento en el mercado local, se ha convertido en el centro de una controversia tras una ola de reportes sobre una presunta vulneración masiva de sus sistemas de información. El incidente no solo pone en relieve la fragilidad de las infraestructuras digitales críticas, sino también los protocolos de gestión de crisis ante la opinión pública.
Cronología del Incidente y Patrones de Ataque
La alerta se activó el domingo 11 de enero de 2026, cuando miles de usuarios comenzaron a reportar la recepción de correos electrónicos inusuales. A diferencia de las campañas de phishing genéricas, estos mensajes presentaban características que sugerían un acceso previo a bases de datos específicas de la compañía: nombres completos de los abonados, correos electrónicos vinculados y detalles específicos sobre los planes contratados.
El contenido de los mensajes, que anunciaba de forma alarmante un supuesto hackeo masivo a WIN e instaba a los usuarios a migrar de servicio, ha sido identificado por expertos como una campaña de desprestigio combinada con técnicas de ingeniería social. El hecho de que la información de contacto fuera precisa apunta a una filtración previa de datos (Data Breach) o a una vulnerabilidad en los servidores de gestión de clientes (CRM) de la empresa.
Detalles:
Se introdujo una imagen en el correo masivo sacada de:
https://www.dreamstime.com/hacked-text-glowing-orange-dark-background-cybersecurity-alert-banner-image-hacked-glowing-text-orange-dark-image340951004
Según algunas personas que tuvieron contacto con personal del Win dijeron la tonta escusa, que todo fue una Campaña de Marketing, lo cual dudamos realmente pero lo que si se sabe es que el correo masivo salio desde la misma WIN con sus servidores de mailing de siempre.
Otra posibilidad es que Dana Connect Mailer fuera lo que realmente fue hackeada
https://es.danaconnect.com/interfaz-danaconnect-cloud-smtp-para-envio-masivo-de-email-a2p/
Pero como sea siempre debemos tener cuidado con los emails que nos llegan aun siendo de la misma fuente oficial. si nos piden algo extraño como revalidar nuestras tarjetas de crédito o algo asi es mejor llamar a la misma entidad y preguntar y comentar lo que esta ocurriendo, en este caso especifico «el correo de hackeo a win» no pidió ningún dato sensible, solo tenia el único fin de desprestigiar o llamar la atención del publico hacia Win.
Respuesta Corporativa y Postura Oficial
Ante la escalada de cuestionamientos en redes sociales y la creciente preocupación de los clientes, WIN emitió un pronunciamiento orientado a mitigar el pánico. La postura oficial de la empresa se ha centrado en los siguientes puntos:
- Continuidad Operativa: El proveedor asegura que la infraestructura de red y el suministro de internet no se han visto comprometidos, operando con normalidad técnica.
- Integridad de Cuentas Personales: La compañía ha enfatizado que las cuentas de correo electrónico personales de sus usuarios no han sido vulneradas de forma individual, atribuyendo los mensajes recibidos a una campaña externa.
- Seguridad de Datos Sensibles: Aunque la filtración de datos de contacto (nombres y correos) es evidente por el alcance de la campaña, la empresa sostiene que los protocolos de confidencialidad y los datos bancarios permanecen bajo resguardo de alta seguridad.
Implicancias en el Sector y Supervisión Regulatoria
Este incidente ocurre en un contexto donde el Perú ha registrado más de 748 millones de intentos de ciberataques en periodos previos, consolidando al país como uno de los blancos principales del cibercrimen en Sudamérica durante 2025 y 2026.
Organismos como Osiptel y la Autoridad Nacional de Protección de Datos Personales (ANPD) se mantienen vigilantes ante el evento. De confirmarse una filtración por negligencia en los sistemas de seguridad de la empresa, WIN podría enfrentar sanciones administrativas severas, que se sumarían a los desafíos reputacionales tras haber recibido multas recientes por publicidad engañosa a finales de 2025.
Recomendaciones Técnicas para el Usuario
En el escenario actual de amenazas persistentes, se recomienda a los suscriptores:
- Ignorar cualquier enlace recibido a través de correos que no provengan de los dominios oficiales verificados.
- Actualizar las credenciales de acceso a los portales de autogestión de la empresa.
- Mantener una vigilancia activa sobre posibles intentos de vishing (estafas telefónicas) que utilicen los datos filtrados para generar confianza.
La sofisticación de los ataques en 2026, impulsados en gran medida por inteligencia artificial para la personalización de estafas, exige que las empresas de telecomunicaciones no solo refuercen sus firewalls, sino que mejoren radicalmente su transparencia comunicativa ante eventos que comprometan la privacidad de sus abonados.
