Tras la publicaci\u00f3n de datos personales de ciudadanos argentinos, como documentos con fotos y n\u00fameros de tr\u00e1mite, el usuario que accedi\u00f3 a la base de datos del Registro Nacional de las Personas (Renaper) public\u00f3 60.000 entradas en un archivo de 2.7\u00a0GB.<\/strong><\/p>\n El delincuente dice tener en su poder datos personales de los 45 millones de argentinos. Lo que el Gobierno detect\u00f3 esta semana es que identific\u00f3 accesos no autorizados a la base de datos del Renaper\u00a0<\/strong>desde un usuario del Ministerio de Salud, pero no confirman que haya descargado la totalidad<\/strong> de la informaci\u00f3n.<\/p>\n El archivo, de extensi\u00f3n \u201cjson<\/strong>\u201d (un formato de texto de bases de datos) est\u00e1 publicado en un foro online donde ciberdelincuentes compran y venden informaci\u00f3n robada. Tuvo, hasta el momento, cerca de 15 mil visualizaciones.<\/strong><\/p>\n All\u00ed el usuario pudo demostrar, a principio de mes, que tiene la informaci\u00f3n de los documentos de famosos: Alberto Fern\u00e1ndez, Marcelo Tinelli, Lionel Messi, M\u00e1ximo y Florencia Kirchner<\/strong>, entre otros. Todo fue, adem\u00e1s, publicado en una cuenta de Twitter con algunos gui\u00f1os pol\u00edticos, como el avatar de An\u00edbal Fern\u00e1ndez, quien reci\u00e9n estaba asumiendo el Ministerio de Seguridad de la Naci\u00f3n.<\/p>\n Desde el Gobierno creen que el usuario entr\u00f3 por un usuario y contrase\u00f1a desde una \u00abconexi\u00f3n autorizada de VPN (Virtual Private Network) entre el RENAPER y el Ministerio de Salud de la Naci\u00f3n\u201d, confirmaron a Clar\u00edn<\/strong>. Por esto, descartan un hackeo masivo y apuntan a un acceso no autorizado para cometer el delito.<\/p>\n Seg\u00fan explicaron en un comunicado oficial, el equipo de seguridad inform\u00e1tica del RENAPER indag\u00f3 en las 44 fotos filtradas en redes para ver si hab\u00eda sido buscadas desde el Sistema de Identidad Digital (SID) y detect\u00f3 que 19 im\u00e1genes \u00abhab\u00edan sido consultadas en el exacto momento en que eran publicadas en la red social Twitter\u00bb.<\/strong><\/p>\n Esta situaci\u00f3n deriv\u00f3 en que durante la semana bloquearan todos los accesos desde el Ministerio de Salud a la base de datos del Renaper. Seg\u00fan supo Clar\u00edn<\/strong>, las investigaciones internas apuntan a un n\u00famero reducido de personas, ya que las credenciales utilizadas tienen un nivel alto de seguridad.<\/p>\n Es decir, no cualquier empleado del ministerio de Salud puede acceder a ellas. ?Sin embargo, otra posibilidad que no descartan es que el acceso, a pesar de que la IP marque que se realiz\u00f3 desde el edificio del ministerio que conduce Carla Vizzotti<\/strong>, se haya producido desde afuera de Salud con una IP enmascarada, es decir de manera remota.<\/p>\n El sistema que conecta al Renaper con el ministerio de Salud de la Naci\u00f3n, desde donde se est\u00e1n extrayendo los datos personales que se fueron filtrando, brinda servicios a m\u00e1s de 40 hospitales p\u00fablicos <\/strong>de todo el pa\u00eds, y cuenta con el Sistema Integrado de Informaci\u00f3n Sanitaria Argentino (SISA).<\/p>\n El SISA es una plataforma que administra 20 registros de salud (entre ellos el de epidemiolog\u00eda, vacunas, matriculaciones, farmacias, establecimientos de salud, de efectos adversos de la vacunaci\u00f3n), con alrededor de 50 mil usuarios en todo el pa\u00eds.?<\/strong><\/p>\n Aunque descarta en hackeo masivo, en los organismos estatales involucrados esperan que las pericias judiciales<\/strong>, a cargo de la fiscal\u00eda especializada en cibercriminalidad de Horacio Azzolin<\/strong>, puedan determinar la cantidad de datos sustra\u00eddos con el usuario del Ministerio de Salud.\u00a0<\/p>\n Algunas de las fotos que filtr\u00f3 el presunto cibercriminal que dice haber irrumpido en la base de datos del renaper.\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n El usuario que rob\u00f3 los datos ven\u00eda avisando que iba a publicar un set\u00a0de entradas para dar cuenta de la veracidad de sus publicaciones. Durante la semana hab\u00eda amenazado con publicar \u201c1 o 2 millones de datos\u201d, aunque finalmente subi\u00f3 un archivo con cerca de 60.000 entradas.<\/strong><\/p>\n Seg\u00fan el posteo tiene 45.387.114 entradas<\/strong> en su poder. \u201cIncluye foto, nombres, apellidos, direcciones, sexo, si est\u00e1 vivo o no, n\u00famero de documento y de tr\u00e1mite, junto con el c\u00f3digo de barras y todo lo necesario para crear un documento de identidad falso\u201d, dice.<\/p>\n Como prueba, public\u00f3 el archivo con las 60.000 entradas y pide 0.29 bitcoin por toda la base completa en SQL<\/strong> o Json<\/strong>, lo cual al cambio actual son cerca de 17 mil d\u00f3lares.<\/p>\n \u00abDe ser real, es probable que sea la primera vez en la historia que se filtran datos personales de una poblaci\u00f3n entera\u00bb, dijo a Clar\u00edn <\/strong>Brett Callow, especialista en ciberseguridad de Emsisoft.<\/p>\n El caso ser\u00eda much\u00edsimo m\u00e1s grande que la filtraci\u00f3n a la direcci\u00f3n nacional de Migraciones del a\u00f1o pasado, cuando el grupo denominado Netwalker public\u00f3 las entradas y salidas del pa\u00eds de cientos de miles de argentinos.<\/p>\n Por el momento, lo \u00fanico que se puede probar es que hay un usuario que tiene un acceso no autorizado y que est\u00e1 difundiendo informaci\u00f3n, pero no que haya descargado la totalidad de la base de datos. <\/strong><\/p>\n Mientras, en el Gobierno hay preocupaci\u00f3n y una investigaci\u00f3n abierta para saber qui\u00e9n est\u00e1 publicando esta informaci\u00f3n.El archivo publicado y el precio<\/h2>\n
![\"Algunas](\"https:\/\/images.clarin.com\/2021\/10\/19\/algunas-de-las-fotos-que___xnFoR5xwC-_720x0__1.jpg\")
\n<\/figure>