Hackeo masivo de datos personales: Argentina sin protección en ciberdelitos

Esta semana ocurrieron una serie de ciberdelitos, de los más graves que tuvo el país en su historia. La reacción del gobierno y la falta en ciberseguridad.

Este martes se conoció que se habían robado la base de datos de la Agencia de Seguridad Vial y, como prueba, se publicaron los carnet de conducir del propio presidente Javier Milei, de los ministros Patricia Bullrich y Luis Petri, y hasta de la cantante Tini.

Días antes se había encontrado la base de datos del Registro Nacional de las Personas en venta. El mismo involucra datos personales de más de 65 millones de argentinos; 47 millones de ciudadanos vivos más los datos de miles de personas fallecidas.
La respuesta del gobierno nacional fue negar la filtración y el hackeo.

“Los equipos técnicos del Renaper y la empresa de ciberseguridad DANAIDE S.A confirmaron que no existió un hackeo a la base de datos del organismo ni una nueva filtración de información. Además de que no se detectó ningún hackeo, los expertos de seguridad del organismo remarcaron que la capacidad necesaria para obtener la información de 65 millones de personas requeriría de una infraestructura similar a la fábrica de DNIs del Renaper y una cantidad de hardware cercana a la adquirida por el Gobierno nacional, dando por descartado que la información sea real. Asimismo, implicaría una capacidad de almacenamiento de 500 teras de storage, fuera de la escala de un hackeo”, dijo un comunicado oficial del gobierno nacional.

Sin embargo, horas después la Agencia Nacional de Seguridad Vial (ANSV) admitió del ataque de hackers que intentaron acceder a la base de datos de las Licencias de Conducir de la Argentina, pero minimizaron el asunto: “ni las bases de datos ni la información sensible de los ciudadanos”.

Durante las últimas semanas el Renaper había sufrido otra filtración de su base de datos y confirman que un archivo comprimido de 2,2 GB que contenía datos sensibles de miles de personas, estuvo circulando en internet.

Ataque de hackers y ciberseguridad

La ANSV es el organismo que centraliza toda la información sobre la emisión de Licencias de Conducir y coordina las campañas de seguridad vial en la Argentina. Sus bases de datos tienen información sobre todos los ciudadanos autorizados para manejar vehículos y también información sobre infracciones emitidas en distintos puntos del país.

Un grupo de hackers llamados BCALTD hackeó la ANSV y logró acceder a datos personales de 5.7 millones de conductores de Argentina. Luego pusieron a la venta los registros por 3 mil dólares cada uno.

Entre otros nombres de figuras públicas también se encontraron los del Chino Darín, Peter Lanzani, Marcelo Tinelli, y varios funcionarios. Algunos de los datos que se publicaron fueron: nombre, fecha de nacimiento, dirección, grupo sanguíneo, discapacidades o impedimentos para manejar

La compañía de expertos en ciberseguridad; Birmingham Cyber Arms LTD fue quien aseguró del ataque, y el periodista Juan Brodersen fue quien hizo pública la denuncia. Además, aseguró que el hacker de las licencias de conducir era el mismo que había filtrado la base de datos del Renaper.

Luego de que la Secretaría de Transporte emitiera un comunicado minimizando la situación y confirmando que “no se encontraban comprometidas ni las bases de datos ni la información sensible de los ciudadanos”, los hackers compartieron una declaración en tono de burla: “todo lo que podemos hacer es reír. Es una payasada pensar que los datos confidenciales no están comprometidos”. Además, sostuvieron que los gobiernos de Argentina “no toman en serio la ciberseguridad”