Ecuador Investiga Filtración Masiva de Datos Personales, Podría Afectar a Toda la Población

Los investigadores, Noam Rotem y Ran Locarhave, descubrieron una de las mayores violaciones de datos personales hasta la fecha, una filtración tan grande que podría afectar a todos los ciudadanos de Ecuador.

Toda la Población de Ecuador Afectada por la Filtración de Datos

De acuerdo a la investigación, se han comprometido 20,8 millones de registros almacenados en un servidor de Florida, propiedad de una empresa ecuatoriana. Si bien muchos de los registros están duplicados, vpnMentor informa que la mayoría de las personas afectadas parecen estar ubicadas en Ecuador. La información filtrada incluye registros gubernamentales, registros automotrices e información bancaria del banco nacional de Ecuador. VpnMentor incluso encontró a Julian Assange incluido en la base de datos, ya que él vivió en la embajada ecuatoriana bajo asilo antes de ser extraditado este año. La gran mayoría de los registros están relacionados con ciudadanos comunes. Incluso fue posible construir árboles genealógicos completos a partir de la información. Información del empleador, nivel de educación, direcciones, antecedentes educativos, tipos de crédito, estado de cuentas bancarias, ingresos y otros detalles personales estaban disponibles en el servidor.

Consecuencias Desconocidas

Afortunadamente se le ha dado rápida respuesta a la violación de seguridad. El Equipo de Respuesta a Emergencias Informáticas de Ecuador (CSIRT) actuó de inmediato cuando los investigadores lo contactaron. La base de datos fue “cerrada”, pero la información fue pública por un período de tiempo indeterminado. Por tanto, la base de datos podría haber sido descargada por actores maliciosos. De acuerdo con Ian Thorton-Trump, jefe de ciberseguridad de Amtrust International, desde la perspectiva cibernética, este tipo de datos tienden a validar la información utilizada en estafas de suplantación de identidad (phishing) y fraude. Ese es el temor que existe: todo Ecuador podría estar sujeto a estafas de phishing si la base de datos fue descargada antes de que se cerrara. En este punto, es imposible saber es imposible saber si los datos están en buenas manos o no. En última instancia, la situación subraya la necesidad de sistemas seguros y descentralizados. El hecho de que la información personal de todo un país se haya almacenado en un servidor es profundamente preocupante. Como mínimo, los datos deberían distribuirse en múltiples sitios para garantizar que sean verificables y seguros. El establecimiento de redes descentralizadas entre pares (P2P) a través de un sistema de registros distribuidos, que proteja la privacidad y frustre los ataques informáticos, será la única forma de prevenir estos problemas en el futuro. ¿Sospechas que estos datos se descargaron antes de que las autoridades pudieran desconectar el servidor? Cuéntanos tu opinión en los comentarios a continuación.

---

Imágenes cortesía de Shutterstock.