La compañía estatal destinó más de 6 millones de dólares a infraestructura de seguridad mientras continúa el análisis forense del incidente.
Antel refuerza su sistema de seguridad ante los ciberataques.
El ciberataque sufrido por la plataforma TuID de Antel encendió las alarmas sobre la seguridad digital luego de que la empresa confirmara que hasta 163 usuarios podrían haber tenido comprometidas “minucias” de sus huellas dactilares, aunque aseguró que no fueron afectados contraseñas, PIN, certificados digitales ni otros mecanismos de autenticación del sistema.
El contenido al que quiere acceder es exclusivo para suscriptores.
Las autoridades de la empresa estatal brindaron detalles de la investigación forense realizada tras detectar el incidente y sostuvieron que la plataforma continúa siendo confiable para los usuarios. Según explicaron, el ataque explotó una vulnerabilidad en una API, situación que ya fue corregida por los equipos técnicos de la compañía.
El presidente de Antel, Alejandro Paz, afirmó que los ciberdelincuentes lograron acceder únicamente a vectores numéricos vinculados a las huellas digitales y no a imágenes completas de las huellas. Estas “minucias” son representaciones matemáticas utilizadas por los sistemas biométricos para validar identidades y no permiten reconstruir la huella original de una persona, según indicaron desde la empresa.
De acuerdo con la información divulgada, los usuarios potencialmente afectados fueron quienes se enrolaron en TuID entre marzo y setiembre de 2020. La mayoría corresponde a funcionarios y proveedores de Antel, quienes ya fueron contactados directamente por la empresa para informarles sobre la situación.
Durante la conferencia de prensa, Paz sostuvo que Antel atraviesa un momento de incremento de ataques informáticos. “Hoy Antel es un objeto de ataque”, expresó, al señalar que los intentos de intrusión aumentaron entre 8 y 10 veces respecto a años anteriores. Además, indicó que la empresa registra actualmente más de 150 incidentes mensuales que requieren análisis especializados de ciberseguridad y que en lo que va del año ya se contabilizaron unos 490 ataques.
Las autoridades también mencionaron reiterados episodios de vandalismo y cortes sobre la red de fibra óptica, un fenómeno que, según afirmaron, ya provocó más afectaciones que durante todo 2025. En ese marco, Antel aseguró haber reforzado significativamente sus inversiones en ciberseguridad, destinando más de seis millones de dólares en el último año para sistemas de detección, firewalls, monitoreo y fortalecimiento de protocolos internos.
Paralelamente, la empresa HG, propiedad de Antel y especializada en desarrollo y operación de sitios web y portales, activó su protocolo de respuesta ante incidentes luego de que el grupo de ciberdelincuentes DeadPresidents afirmara poseer 12 gigabytes de información vinculada a la firma.
Según trascendió, entre los datos ofrecidos en la dark web habría credenciales de acceso a sistemas internos, bases de datos, código fuente de aplicaciones y documentación técnica. Parte de la información estaría relacionada con TicketAntel, aunque desde la empresa aclararon que no existen evidencias de accesos a datos de tarjetas de crédito de clientes.
HG informó que continúa realizando “un análisis exhaustivo” y aseguró que, hasta el momento, no se detectaron compromisos en su infraestructura ni en los activos de información de clientes y socios comerciales. También indicó que mantiene un monitoreo reforzado mientras avanza la investigación sobre el origen, autenticidad y antigüedad de los datos divulgados.
El caso ya fue denunciado ante el área de delitos informáticos del Ministerio del Interior y será presentado ante Fiscalía, mientras continúan las pericias para determinar el alcance definitivo del ataque y eventuales responsabilidades.