La seguridad de una importante base de datos del Estado Nacional fue comprometida nuevamente, lo que afectó, en esta ocasión, a la Agencia Nacional de Seguridad Vial. Un grupo de hackers sustrajo los datos correspondientes a todas las licencias de conducir del país del mate y superó los 5,7 millones de registros, posteriormente los ofreció a la venta en Internet.
El diario Clarín accedió a información confidencial, donde verificó que los datos de las licencias subidas son auténticos: las fechas de emisión y vencimiento, así como los datos personales, coinciden con la documentación oficial. Esto sugiere que la información proviene de las versiones digitales de las licencias disponibles en la aplicación Mi Argentina.
En algunos casos, se observa que las fotos no están actualizadas a la última versión de los registros y también se nota una inconsistencia en cuanto a la inclusión de firmas, ya que algunas licencias las poseen y otras no.
¿Cuál es el impacto de robo de datos personales?
El actor de amenazas ha puesto a la venta un lote de más de 5,7 millones de licencias de conducir a través de un canal de Telegram por US$3.000. Este archivo tiene un tamaño considerable de 1,25 terabytes. Además, publicó gratuitamente una muestra de 70.000 registros en formato JSON, un formato de notación que permite almacenar información de manera estructurada y facilita su intercambio e interpretación.
"Estos datos parecen extraídos de un sistema de bases de datos NoSQL, que, a diferencia de las bases orientadas a SQL que utilizan tablas, almacena documentos en formato JSON", explicó en relación con los detalles técnicos, el director de Birmingham Cyber Arms, Mauro Eldritch.
La venta de datos personales representa un problema serio y sin retorno; una vez que la información se ha difundido, puede ser utilizada para cometer diversos tipos de ciberdelitos.
Eldritch, director la empresa especializada en reportar filtraciones de datos, analizó la situación y destacó su magnitud: "Es particularmente grave, ya que se expone información difícil de obtener por otras vías, como el tipo sanguíneo, impedimentos del conductor, tipo de licencia y categorías de vehículos autorizadas".
¿Qué dijo el hacker?
Consultado por el medio internacional Clarín, el usuario responsable de la filtración explicó las razones detrás de su acción y la venta de la información. "Es para que Argentina cambie su rumbo y se tome en serio la ciberseguridad", aseguró.
El responsable de la filtración detalló que extrajo entre 20 y 40 millones de registros. "Este rango abarca el grupo donde los ciudadanos poseen más licencias. Quise extraer el máximo posible sin ser detectado, pero eventualmente se dieron cuenta", declaró.
En respuesta a la consulta de este medio, el Gobierno afirmó que "el equipo de seguridad informática alertó sobre este hecho en su momento, lo que permitió tomar las medidas necesarias para detener el acceso a esa información y bloquear futuros hackeos". Además, aseguraron que "no se encuentra comprometida información sensible de los ciudadanos", a pesar de la naturaleza de los datos contenidos en una licencia de conducir.