Un usuario puso a la venta un archivo con 5.7 millones de archivos que contiene im\u00e1genes de licencias de conducir argentinas<\/strong>. El filtrador public\u00f3 una muestra donde se pueden ver los permisos para manejar de famosos, entre ellos, el Presidente de la Naci\u00f3n, Javier Milei<\/strong>, y varios funcionarios.<\/p>\n<\/div>\n Clar\u00edn <\/strong>accedi\u00f3 a parte de la informaci\u00f3n y comprob\u00f3, en diversos casos, que los datos de las licencias subidas son reales<\/strong>: tanto las fechas de emisi\u00f3n y vencimiento como los datos personales coinciden con la documentaci\u00f3n, que parece referir a las versiones digitales de las licencias de la aplicaci\u00f3n Mi Argentina<\/strong>. En algunos casos, las fotos no est\u00e1n actualizadas a la \u00faltima versi\u00f3n de los registros , as\u00ed como algunas que tienen firma y otras no.<\/p>\n<\/div>\n El sample <\/em>(muestra) contiene tambi\u00e9n una gran cantidad de licencias de conducir, tanto frente como dorso, de personalidades reconocidas como Ricardo \u201cEl Chino\u201d Dar\u00edn, Luisana Lopilato, Peter Lanzani, Guillermo Francella, Marcelo Tinelli, \u00c1ngel de Brito y pol\u00edticos como Patricia Bullrich, Mauricio Macri y hasta Javier Milei. <\/strong>En di\u00e1logo con el cibercriminal que vende la informaci\u00f3n, Clar\u00edn confirm\u00f3 que es el mismo que subi\u00f3 los datos del Renaper y de la base de datos Nosis.<\/p>\n<\/div>\n \u201cEl actor de amenazas vende un lote de 5.7 millones de licencias de conducir en un canal de Telegram, que pesa 1.25 TB.<\/strong> Encabeza el anuncio con im\u00e1genes frontales de tres licencias de conducir particulares: la del Presidente de la Naci\u00f3n, la de la ministra de Seguridad y la del ministro de Defensa\u201d, analiz\u00f3 Mauro Eldritch, director de Birmingham Cyber Arms, empresa que reporta filtraciones de datos.<\/p>\n<\/div>\n \u201cPublic\u00f3 en forma gratuita una muestra de 70.000 registros en formato JSON<\/strong> (un formato de notaci\u00f3n que permite almacenar informaci\u00f3n de forma estructurada, facilitando su intercambio e interpretaci\u00f3n), extra\u00eddos aparentemente de un sistema de bases de datos NoSQL (donde en lugar de utilizar \u2018tablas\u2019 como en las bases orientadas a SQL se guardan \u2018documentos\u2019 en JSON)\u201d, agreg\u00f3, en relaci\u00f3n a la informaci\u00f3n t\u00e9cnica.<\/p>\n<\/div>\n La venta de datos personales es un problema grave porque no tiene vuelta atr\u00e1s: una vez que la informaci\u00f3n est\u00e1 circulando puede usarse para cometer distintos tipos de ciberdelitos. \u201cEl hecho es particularmente grave ya que se expone informaci\u00f3n dif\u00edcil de obtener por otras v\u00edas, como el tipo sangu\u00edneo, impedimentos del conductor, tipo de licencia y categor\u00edas de veh\u00edculos autorizadas\u201d, cerr\u00f3 el analista.<\/p>\n<\/div>\n Consultado por este medio, el usuario que filtr\u00f3 los datos explic\u00f3 por qu\u00e9 lo hizo y por qu\u00e9, en este caso, vende la informaci\u00f3n. \u201cEs para que Argentina cambie su rumbo y se tome en serio la ciberseguridad<\/strong>\u201d, asegur\u00f3.<\/p>\n<\/div>\n Seg\u00fan explic\u00f3, los datos extra\u00eddos van desde los 20 a los 40 millones de registros<\/strong>. \u201cEse rango conforma el grupo donde los ciudadanos tienen m\u00e1s licencias, quise extraer el m\u00e1ximo posible sin que se dieran cuenta, y se terminaron dando cuenta\u201d, asegur\u00f3. Hay excepciones de algunos pol\u00edticos y famosos que el atacante extrajo de manera puntual, que no est\u00e1n en ese rango.<\/p>\n<\/div>\n Ante la consulta de este medio, el Gobierno asegur\u00f3 que \u00abeste hecho fue alertado en el momento por el equipo de seguridad inform\u00e1tica y eso posibilit\u00f3 que se tomen los recaudos necesarios para frenar el acceso a esa informaci\u00f3n y bloquear futuros hackeos\u00bb. Adem\u00e1s, aseguran que \u00abno se encuentra comprometida informaci\u00f3n sensibles de los ciudadanos\u00bb, a pesar de todo lo que contiene una licencia de conducir.<\/p>\n<\/div>\n Adem\u00e1s, hablan de \u00abun grupo de hackers profesionales\u00bb. Clar\u00edn <\/strong>pudo confirmar, sin embargo, que se trata de una sola persona.<\/p>\n<\/div>\n A principios de mes, un comprimido con m\u00e1s de 115 mil archivos que se correspond\u00edan con im\u00e1genes de ciudadanos argentinos fue extra\u00eddo del Registro Nacional de las Personas (Renaper) <\/strong>y publicado para descargar gratis en un foro de compra-venta de datos personales y en la app de mensajer\u00eda Telegram<\/strong>.<\/p>\n<\/div>\n No fue la primera vez que la entidad fue noticia por una filtraci\u00f3n. En 2021, el Renaper fue noticia cuando un usuario logr\u00f3 conseguir un acceso y filtrar datos de 60 mil argentinos como una prueba de que, aseguraba, ten\u00eda en su poder registros de todos los habitantes.<\/p>\n<\/div>\n La semana pasada, el mismo usuario que subi\u00f3 la informaci\u00f3n del Renaper subi\u00f3 un set de datos de usuarios de Nosis<\/strong>, un sitio muy usado que ofrece \u201cinformaci\u00f3n estrat\u00e9gica de ciudadanos\u201d y que incluye direcciones, documentos, tel\u00e9fonos y otros datos como relaciones laborales y registros financieros. Esta vez, a diferencia de las dos anteriores, vende los datos de las licencias de conducir.<\/p>\n<\/div>\n Ante este tipo de filtraciones, el Estado deber\u00eda notificarlo ante la Agencia de Acceso a la Informaci\u00f3n P\u00fablica (AAIP)<\/strong>. Como contexto regulatorio, en 2022 el Congreso aprob\u00f3 el Convenio 108 que, a pesar de que requiere el pliego de otros pa\u00edses para que entre en vigor, tambi\u00e9n insta a los organismos a hacer p\u00fablicos estos incidentes.<\/p>\n<\/div>\n \u201cDesde 1999 existe en Argentina un CERT, o equipo de respuesta ante incidentes, y recomienda que los organismos de la Administraci\u00f3n P\u00fablica Nacional reporten sus incidentes. Lamentablemente nunca hubo campa\u00f1a de comunicaci\u00f3n o sanci\u00f3n ante incumplimientos, ni a\u00fan luego de la Decisi\u00f3n Administrativa 641 del 2021 que hac\u00eda este requerimiento obligatorio\u201d, explic\u00f3 Marcela Pallero, Responsable del Programa STIC de la Fundaci\u00f3n Sadosky.<\/p>\n<\/div>\n \u201cSer\u00eda interesante que se promueva el tratamiento en conjunto por parte de las autoridades de ciberseguridad y protecci\u00f3n de datos personales los casos de filtraciones e incidentes que afectan a datos personales\u201d, agreg\u00f3. Chile public\u00f3 su Ley Marco de ciberseguridad a principios de este mes, la primera en Am\u00e9rica Latina, incluyendo a la privacidad como un principio rector.<\/p>\n<\/div>\n![\"Javier](\"https:\/\/www.clarin.com\/img\/2024\/04\/14\/atMKRPo5J_720x0__1.jpg\"\/)
Javier Milei, presidente de Argentina, est\u00e1 en la muestra que subi\u00f3 el usuario que rob\u00f3 la informaci\u00f3n. Foto EFE<\/span><\/span><\/picture><\/div>\nTres filtraciones en dos semanas<\/h2>\n<\/p>\n
![\"Renaper,](\"https:\/\/www.clarin.com\/img\/2019\/10\/10\/QJ1pezNy_720x0__1.jpg\"\/)
Renaper, Nosis y ahora Licencias de Conducir filtradas. Foto Archivo Clar\u00edn<\/span><\/span><\/picture><\/div>\n
![\"Comunicado](\"https:\/\/www.clarin.com\/img\/2024\/04\/16\/tOwRHt9o5_720x0__1.jpg\"\/)