📢 El Centro Nacional de Seguridad Digital (CNSD) emitió una alerta sobre la posible filtración de datos de 3.9 millones de clientes de Inkafarma. ¿Cuáles son los riesgos y qué derechos tienen los usuarios afectados?

El gobierno peruano, a través del Centro Nacional de Seguridad Digital (CNSD), ha encendido las alarmas tras la presunta filtración de la base de datos de clientes de Inkafarma, la cadena de farmacias vinculada al Grupo Intercorp.

El 6 de febrero, un hacker anunció en un foro de la Dark Web que tenía a la venta la información personal de los clientes de la cadena, lo que motivó la emisión de la Alerta Integrada de Seguridad Digital N.° 032. Según la entidad, entre los datos comprometidos estarían:

📌 Números de identificación (DNI).

📌 Números de teléfono.

📌 Correos electrónicos.

📌 Nombres y fechas de nacimiento.

Se estima que 3.9 millones de usuarios podrían haber sido afectados, lo que representa uno de los incidentes de seguridad más grandes en el país en los últimos años.

¿Qué dice Inkafarma sobre la filtración?

Tras la alerta del CNSD, Inkafarma emitió un comunicado en el que aseguró que la presunta filtración no comprometió información sensible como recetas médicas o datos bancarios.

🗣 “El incidente no es reciente y ya fue resuelto. Nuestros equipos han tomado todas las medidas correctivas necesarias para reforzar la seguridad de la información”, afirmó la empresa.

Asimismo, destacó que este evento no afectó la operación de sus servicios y que la información de los clientes sigue debidamente protegida.

Riesgos legales y vulneración de derechos

Este incidente pone sobre la mesa un tema clave: la protección de los datos personales en el Perú. La Ley de Protección de Datos Personales (Ley N° 29733) establece que las empresas son responsables de garantizar la seguridad de la información de sus usuarios.

⚖ ¿Cuáles son los derechos de los clientes afectados?

🔹 Derecho a la información: Los usuarios tienen el derecho de ser informados sobre qué datos han sido vulnerados y qué medidas se están tomando.

🔹 Derecho de acceso: Pueden solicitar a la empresa qué información personal tienen registrada y cómo está siendo utilizada.

🔹 Derecho de rectificación y cancelación: Si sus datos han sido filtrados, los usuarios pueden exigir que se actualicen o eliminen de la base de datos.

🔹 Derecho a la seguridad: Las empresas deben garantizar la protección de los datos personales mediante medidas de seguridad adecuadas.

En este caso, si se confirma la filtración de datos, Inkafarma podría ser sancionada por la Autoridad Nacional de Protección de Datos Personales, que tiene la facultad de investigar y aplicar multas si se comprueba una negligencia en la protección de la información.

Recomendaciones del CNSD para prevenir fraudes

Ante la posibilidad de que los datos personales estén circulando en la Dark Web, el CNSD ha emitido una serie de recomendaciones para los usuarios:

✅ Cambiar contraseñas regularmente y utilizar combinaciones seguras.

✅ Activar la autenticación de dos factores en correos y cuentas bancarias.

✅ Evitar hacer clic en enlaces sospechosos o descargar archivos de fuentes desconocidas.

✅ No compartir información personal con terceros sin verificar su autenticidad.

📢 Conclusión: Un caso que pone a prueba la ciberseguridad y la protección de datos en Perú

Más allá del comunicado de Inkafarma, este incidente resalta una realidad preocupante: las empresas en el país aún tienen brechas en seguridad digital, lo que pone en riesgo la privacidad de millones de peruanos.

💡 ¿Está el Perú preparado para responder a filtraciones masivas de datos? Este caso es un llamado de atención para fortalecer la regulación, exigir mayores estándares de ciberseguridad y garantizar que los derechos de los consumidores sean protegidos.

📌 Preguntas frecuentes

🔹 ¿Qué datos habrían sido filtrados en este incidente?

DNI, teléfonos, correos electrónicos, nombres y fechas de nacimiento de hasta 3.9 millones de clientes de Inkafarma.

🔹 ¿Inkafarma puede ser sancionada por esta filtración?

Si se comprueba que hubo negligencia en la protección de los datos, la empresa podría ser investigada y sancionada por la Autoridad Nacional de Protección de Datos Personales.

🔹 ¿Cómo saber si mis datos han sido expuestos?

Si recibes mensajes sospechosos, intentos de phishing o llamadas fraudulent