Un especialista en ciberseguridad informó este miércoles través de sus redes sociales que comenzaron a filtrarse más de 60 millones de datos de ciudadanos argentinos tras un hackeo al Registro Nacional de las Personas (Renaper).El temor en los ciudadanos comenzó aumentar y por este motivo, el organismo salió a aclarar la situación y negó un hackeo. En 2021 el Renaper también había sido protagonista del rumor de hackeo y tuvo que desmentirlo.
El licenciado y experto en seguridad informática, Cristian Borghello informó este miércoles a través de su cuenta en la red social X que ciberdelincuentes hicieron públicos los registros del Renaper y salieron a la luz 65 millones de datos de ciudadanos. El especialista aseguraba que los datos personales fueron puestos en venta en distintos foros de internet con «datos sensibles y privados de argentinos como fotos, contraseñas, huellas y otras informaciones».
Además hacía hincapié en que esta filtración sería «peor que las anteriores (si cabe) porque han publicado el código fuente, las APIs y los acceso a los web services», y advertía a los organismos públicos, empresas, bancos, fintech y obras sociales para que «cambien sus credenciales de accesos». Por su parte el periodista especializado en seguridad informática, Juan Broderse, se sumó a las declaraciones explicando que la filtración correspondería a un hackeo realizado en 2021 y que: "Un ciberdelincuente volvió a juntar toda la información hackeada, y la volvió a subir".
Hackeo del Renaper: el organismo aclaró la situación
Luego de que la información sobre un supuesto hackeo al Renaper comenzara viralizarse generando temor en los ciudadanos que temían que su información personal sea filtrada, el organismo se hizo presente para aclarar la situación.
En este sentido, a través de su cuenta oficial utilizada por ultima vez en diciembre de 2023, informaron: «A raíz de versiones que circularon en las últimas horas, desde el equipo técnico del Renaper y la empresa de ciberseguridad Danaide SA queremos llevar tranquilidad confirmando que no existió un hackeo a la base de datos del organismo ni una nueva filtración de información«.
A su vez explicaron que «la capacidad necesaria para obtener la información de 65mill. de personas requeriría de un infraestructura similar a la fábrica de DNI y una capacidad de almacenamiento de 500 TB, fuera de la escala de un hackeo», por este motivo sería imposible un hecho ilícito como tal. «Cualquier intento por obtener semejante cantidad de información hubiese sido detectada fácilmente por los servicios de ciberseguridad del Renaper y la empresa Danaide SA, contratada en 2021 mediante licitación pública», puntualizaron.
Hackeo del Renaper: el organismo también había desmentido un hecho igual en 2021
En 2021 el Registro Nacional de las Personas (RENAPER), organismo estatal encargado de la identificación y registro de las personas físicas Argentina, se había hecho presente para desmentir un supuesto hackeo en el que se habrían filtrado los datos de más de 45 millones de DNI.
En un comunicado habían informado: «se formalizó ayer una denuncia penal ante el Juzgado en lo Criminal y Correccional Federal N° 11 Secretaria N° 22 tras detectar que, mediante el uso de claves otorgadas a organismos públicos, en este caso el Ministerio de Salud, se filtraron imágenes como perteneciente a trámites personales realizados en el Renaper».
Además, aclararon: «desde el organismo dependiente del Ministerio del Interior se confirmó que se trató de un uso indebido de usuario o robo de la clave del mismo, y que la base de datos no sufrió vulneración o filtración alguna de datos».
Según la investigación que dio a conocer el Renaper, el sábado 9 de octubre de 2021 la entidad fue alertada de que un usuario de Twitter identificado con el nombre de @aniballeaks había publicado las imágenes de 44 personas, entre los cuales se encontraban funcionarios y personajes públicos de conocimiento en general.
Los especialistas que llevaron a cabo la investigación descartaron de plano un ingreso no autorizado (o hackeo) a los sistemas o una filtración masiva de datos.