LA NACION

Otra vez: registraron una nueva filtración de la base de datos del Renaper y cortan ingresos al sistema

Según pudo saber LA NACION, esta tarde se intentó vender información del organismo y, tras conocerse la noticia, constataron que nuevamente el lugar de ingreso fue la cartera que conduce Carla Vizzotti

  • 6 minutos de lectura'
LA NACIONJosé María Costa
La primera filtración ocurrió en el arranque del fin de semana largo
La primera filtración ocurrió en el arranque del fin de semana largo

Tan solo nueve días después de la primera filtración de la base de datos del Registro Nacional de las Personas (Renaper), se registró una nueva filtración. Otra vez fue a través de una clave del Ministerio de Salud, la cartera que conduce Carla Vizzotti, y otra vez hubo un intento de vender los datos robados. Esta situación derivó en que se cortara el ingreso del Ministerio a la base que almacena los datos personas de 45 millones de personas.

“El Renaper dispuso en las últimas horas dar de baja el servicio brindado al sistema de salud tras detectarse que, mediante el uso de claves otorgadas a organismos públicos, en este caso de la cartera de Salud, se filtraron imágenes como pertenecientes a trámites personales realizados en el Renaper”, informaron fuentes oficiales a este medio.

Luego cuestionaron al Ministerio: “Desde que se conoció el hecho la semana pasada, la cartera de Salud había asegurado que identificó el proceso afectado y resuelto la filtración, por lo que se volvió a brindar el servicio. Sin embargo, este martes el Renaper detectó que, nuevamente, se estaba haciendo un uso indebido del mismo certificado para extraer datos y ofrecerlos públicamente”.

“Por esa razón se procedió a notificar a Salud y cortar el servicio hasta que el área informática haga una revisión integral de sus permisos y accesos, y garantice la seguridad de los datos”, aseguraron, y agregaron: “Tienen que encontrar desde qué lugar se producen estos ingresos y consultas que a los pocos minutos están subidos a diferentes sitios donde se venden datos personales”.

Desde el Renaper, que depende de Ministerio del Interior, se decidió aportar esta nueva evidencia a la denuncia penal, realizada por el organismo hace una semana ante el Juzgado en lo Criminal y Correccional Federal N° 11, Secretaria N° 22.

“Se descartó un ingreso no autorizado a los sistemas del Renaper o un hackeo de la base de datos, lo que queda a su vez en evidencia con los datos que estarían siendo ofrecidos públicamente”, reiteraron para llevar tranquilidad a la población, ya que se trata de datos sensibles.

Lo que se pudo identificar hasta el momento es que el autor o autora de la filtración es “un usuario autorizado, que tendría conocimientos informáticos y acceso a las credenciales de producción del Ministerio de Salud, que está utilizado de forma indebida el servicio de datos a través de un certificado habilitado de dicho Ministerio, conectándose a través de la correspondiente VPN, con usuario y contraseña”.

“El Renaper tiene la obligación de compartir los datos con el Ministerio de Salud de la Nación de acuerdo con lo establecido por el Decreto 1273/2016 de interoperabilidad, lo que a su vez está amparado bajo la Ley de protección de datos personales (Ley 25.326), que estipula la sesión de datos personales entre organismos del Estado, en el marco de sus competencias”, explicaron desde el organismo, y remarcaron: “La gestión integral de los permisos y accesos a la plataforma de Salud es responsabilidad exclusiva y está gestionada por el Ministerio de Salud de la Nación: infraestructura tecnológica, permisos y credenciales, habilitación de usuarios, seguridad informática, política de datos”.

Hace una semana, con la primera filtración, se conoció que eran ocho las personas que pertenecen a la cartera que dirige Carla Vizzotti que había quedado bajo la lupa judicial. Esto es porque eran quienes tenían acceso a la clave desde la cual se hicieron las consultas que luego se publicaron en redes sociales.

Cómo funciona y para qué se usa la base de datos

El Ministerio de Salud de la Nación cuenta con un bus de interoperabilidad creado en 2018 por el exministerio de Modernización en conjunto con la cartera sanitaria, desde donde brinda servicios a más de 40 hospitales públicos de todo el país, y cuenta con el Sistema Integrado de Información Sanitaria Argentino (SISA), que es una plataforma que administra 20 registros de salud (entre ellos el de epidemiología, vacunas, matriculaciones, farmacias, establecimientos de salud, de efectos adversos de la vacunación), con alrededor de 50.000 usuarios en todo el país.

De ahí la importancia que tiene el bloqueo preventivo que, en caso de extenderse, podría afectar el cruce de datos sanitarios en todo el país. Por ejemplo, no se podría validar el domicilio de los fallecidos, los infectados y recuperados de coronavirus Covid-19.

“Para todos estos Registros, y para las internaciones que se hacen en hospitales y maternidades de todo el país, el bus de interoperabilidad del Ministerio de Salud se nutre a través del correspondiente certificado y de una VPN de los servicios de datos del Renaper. Se trata de entre un millón y dos millones de transacciones diarias”, detallaron a este medio sobre la operatoria diaria.

La primera filtración

“El sábado 9 de octubre el Renaper tomó conocimiento de que un usuario de Twitter identificado con el nombre de @aniballeaks -cuenta que fue denunciada y que actualmente se encuentra suspendida- había publicado en dicha red social las imágenes de 44 individuos, entre los cuales se encontraban funcionarios y personajes públicos de conocimiento en general”, habían explicado hace una semana desde el Renaper luego de que circularan en redes sociales capturas de pantallas que mostraban un presunto hackeo a la base de datos del registro.

Según su versión, algunas de las publicaciones poseerían el número de trámite del Documento Nacional de Identidad asociado a dicha imagen. “De un primer análisis, se pudo identificar a las imágenes como perteneciente a trámites personales realizados en el Registro Nacional de las Personas”, agregaron.

“Confirmando lo sucedido, el equipo de seguridad informática del Renaper realizó una consulta sobre las 44 personas involucradas a fin de relevar los últimos consumos realizados mediante el uso del Sistema de Identidad Digital (SID) sobre dichos perfiles, detectando que 19 imágenes habían sido consultadas en el exacto momento que eran publicadas en la red social Twitter desde una conexión autorizada de VPN (Virtual Private Network) entre el Renaper y el Ministerio de Salud de la Nación, y todas las imágenes habían sido consultadas recientemente desde esa misma conexión”, habían dicho.

Por José María Costa
Conforme a los criterios de
The Trust Project
Conocé más
Cargando banners ...