Argentina
España
USA
Israel
Por Mariana Escalada-Aagustín Ronconi
El pasado 26 de septiembre, “cfk”, un usuario de RaidForum, publicó un post con una filtración de la Base de Datos de IOSFA – Instituto de Obra Social de las Fuerzas Armadas y de Seguridad.
“Se filtró en deep web la base de datos de la institución de seguridad a cargo de todas las fuerzas de seguridad en Argentina. Contiene datos personales de todos los militares del país, nombres, apellidos, rango militar, direcciones, correos electrónicos, teléfonos, datos familiares” asegura la publicación.
El posteo fue acompañado de una imagen en la que se pueden apreciar los datos personales de afiliados pertenecientes a la Gendarmería, Ejército, Prefectura Naval, Armada y Fuerza Aérea, junto a un link directo al .sql conteniendo datos de 1.193.316 afiliados.
Para mensurar el peligro potencial que esto representa para la seguridad nacional, imagínese el lector que podría haber sucedido si ERP y Montoneros hubieran tenido un registro exacto con los datos del personal de todas las fuerzas, sus cónyuges, sus hijos.
En el gobierno evitan realizar comentarios respecto a la filtración, pero ya existe una investigación penal en curso por los accesos a IOSFA, desde donde le pusieron paños fríos al tema asegurando que solo se trata de una base de datos desactualizada.
Apenas unos días después, el mismo usuario puso a la venta un acceso a una “red del gobierno argentino vinculada a las comunicaciones y la tecnología“. Según las especificaciones del producto, se trata de un acceso vía VPN con credenciales de administrador y acceso directo al Domain Controller. “Hay miles de computadoras y servidores de oficina, incluidas las VM. Corresponden a una entidad presente en todo el país, por lo que se trata de una red enorme“ adelanta el vendedor. Para realizar la transacción el usuario solicita contactarse vía Jabber a la dirección tango11@jabber.no
El 10 de octubre, el usuario del foro subió la apuesta y puso a la venta los datos de 45.380.000 argentinos.
El texto es sencillo:
Vendo todos los datos en el DNI de cualquier persona en Argentina.
Esto incluye foto, nombres, apellidos, direcciones, número de procesamiento (esto es muy importante), tipo de identificación, código ubicado en el reverso de la tarjeta (código de barras de tres líneas) calculado por un algoritmo y todos los datos necesarios para crear una identidad falsa. tarjeta.Población de Argentina: 45.380.000 aproximadamente.
Importante: se vende individualmente
El problema es que en estas transacciones se suele ofrecer una prueba del material a la venta. En este caso, se hicieron públicos los datos del Presidente argentino Alberto Ángel Fernández, incluyendo la foto en alta de su DNI y su número de trámite de 11 dígitos que permite acceder y gestionar diversos permisos y procesos en nombre del primer mandatario (como los permisos de circulación durante la cuarentena estricta).
Apenas dos horas atrás el usuario activó un nuevo link desde donde permite la descarga de los datos completos de la Base del IOSFA.
La seguridad que queremos..
En Twitter también
Además de las filtraciones realizadas desde la Deep Web, también hubo filtraciones en la red social Twitter. En el día de ayer, el RENAPER presentó una denuncia penal ante el Juzgado en lo Criminal y Correccional Federal N° 11 Secretaria N° 22 en la que detalla que a través de claves de acceso que habían sido asignadas al Ministerio de Salud se realizaron 44 consultas vía VPN a la base de datos del organismo con el fin de extraer los datos personales de diversos argentinos que luego fueran publicadas en Twitter a través de la cuenta denominada @AnibalLeaks. Luego de un “análisis preliminar” los especialistas del RENAPER descartan un ingreso no autorizado a los sistemas o una filtración, en cambio apuntan a un grupo de personas del área tecnológica de la cartera a cargo de Carla Vizzotti, aunque no se refirieron a los datos ofrecidos desde la Deep Web.
Los datos del RENAPER son utilizados por diferentes entidades para verificar la identidad de los argentinos. Ya sea una universidad, el Poder Judicial, ANSES, PAMI, AFIP, MercadoPago, Ualá o el sistema de HomeBanking, los datos provenientes del Registro Nacional de las Personas son la llave que valida quién sos a la hora de rendir un examen o pagar una compra con tarjeta de crédito.
Fuente El Disenso
