Continúa la preocupación por una nueva filtración de datos personales de RENAPER
En los últimos días, se ha vuelto a encender la alarma en materia de seguridad de datos en Argentina. En un foro de compra-venta de información y en la plataforma de mensajería Telegram, ha reaparecido un archivo conteniendo 116,459 fotografías de ciudadanos argentinos, presuntamente sustraídas del Registro Nacional de las Personas (Renaper) durante el año 2021. Cada imagen está etiquetada con el número de documento nacional de identidad (DNI) o pasaporte correspondiente a cada individuo. Según fuentes del Ministerio del Interior, no se trata de una nueva brecha en el sistema, sino de la redistribución de las mismas imágenes que fueron comprometidas en el pasado.
“No se ha producido ninguna violación a la base de datos del Renaper, en absoluto. No hubo filtración masiva ni vulneración de la integridad de la base de datos”, aclararon ante la consulta de Infobae desde el Ministerio del Interior. La situación tiene su origen en el año 2021, cuando un usuario autorizado del Ministerio de Salud accedió a las imágenes durante el caos generado por la pandemia de COVID-19 y realizó descargas de manera indebida.
La base de datos del Renaper es accesible para numerosos organismos públicos y empresas privadas que requieren validar información para diversas operaciones informáticas, que van desde trámites administrativos hasta transacciones con tarjeta de crédito.
Durante el brote de la pandemia, el Ministerio de Salud se convirtió en uno de los principales usuarios de esta base de datos, utilizándola para aplicaciones gubernamentales como CuidAR, necesaria para obtener el certificado de circulación durante las restricciones de movilidad.
En respuesta al incidente, se presentó una denuncia penal que está siendo investigada por el Juzgado en lo Criminal y Correccional Federal N° 11. Aún no se ha determinado si el usuario autorizado fue responsable del delito o si las credenciales fueron obtenidas por terceros.
“Como medida de seguridad adicional, hemos modificado la lógica interna de verificación de datos. Ahora, en lugar de proporcionar información detallada en respuesta a las consultas, el sistema simplemente indica si los datos son verdaderos o falsos, y si están vigentes o no”, explicaron fuentes consultadas por Infobae.
Asimismo, desde el Ministerio aseguraron que el sistema de identidad digital es inviolable y que la manipulación de una identidad con una fotografía es difícil. Sin embargo, la divulgación de información sensible, incluyendo datos y fotos de menores de edad, plantea preocupaciones adicionales.
El incidente recuerda la filtración ocurrida en 2021, cuando un hacker publicó los datos privados de 44 figuras públicas argentinas a través de la cuenta de Twitter @AnibalLeaks. Estos datos sensibles, que incluían números de documentos y, en algunos casos, números de teléfono, generaron un gran revuelo en el Gobierno y despertaron preocupaciones sobre la seguridad de la información en un contexto de creciente digitalización de trámites y transacciones.
