La presidencia de la república informó que la extracción ilegal de los archivos de acreditación de reporteros y youtubers que ingresan a las conferencias mañaneras se ejecutó con una dirección IP de España y se logró ingresar con el usuario y contraseña de un ex empleado que dejó el cargo hace menos de dos años.
En conferencia de prensa ofrecida en el Salón Tesorería de Palacio Nacional, se informó que el robo de los archivos que contienen datos personales de los asistentes a las conferencias ocurrió desde el 22 de enero, es decir, cuatro días antes de que se hiciera público.
Las autoridades no dieron a conocer el cargo, ni la identidad del ex empleado.
“Nos damos cuenta que se ingresó al sistema por medio de un usuario, se utilizó una cuenta de usuario que ya no trabaja aquí para extraer ilegalmente estos documentos, se identificó que el acceso a la aplicación durante la extracción fue desde direcciones IP registradas en España, es decir, que los datos a los cuáles se tuvo acceso con esta contraseña de forma ilegal fue desde España”, explicó el coordinador de Estrategia Digital Nacional de la presidencia, Emiliano Calderón.
El vocero de la presidencia, Jesús Ramírez, detalló que la extracción de archivos afectó a 263 personas, de las cuales, 186 se expuso sus credenciales de elector con domicilio completo, 63 pasaportes, dos curriculums, una licencia de conducir de Estados Unidos, una Curp, y 10 documentos del Instituto Nacional de Migración expedido a periodistas extranjeros que trabajan en México.
Además, hay cuatro personas que solo aparece su fotografía, sin datos, nombre o algún tipo de identificación.
De esta manera, aclaró que el hackeo fue parcial y a un archivo de preproducción pues la base de datos completa no fue vulnerada y en ella están registrados 309 asistentes a las mañaneras.
Además, dejó en claro que no se trató de una filtración de los documentos sino que fue un ataque desde afuera. Por tanto, aseguró que se llegará en las últimas consecuencias en esta investigación.
“Está abierto, incluso el compromiso personal como coordinador de Comunicación Social es llegar hasta las últimas consecuencias, no se va a proteger a nadie, no se está protegiendo a nadie. Yo mismo soy parte de la investigación, soy un funcionario del área correspondiente. Tengan la garantía de que no habrá impunidad en cuanto se determinen las responsabilidades”, agregó.
En tanto, la secretaría de gobernación, Luisa María Alcalde informó que se van a presentar las denuncias correspondientes ante la Fiscalía General de la República contra quien resulte responsable de la extracción y difusión de los datos personales.
Además, explicó que se entregará toda la información al Instituto Nacional de Acceso a la Información y Protección de Datos Personales.
“Vamos a presentar una denuncia ante la Fiscalía. La idea es que se habrá una investigación para ponernos allegar de toda la información y dar con los responsables”, remarcó.
De acuerdo a las autoridades, la presidencia tiene mecanismos y tecnología de punta para enfrentar este tipo de ataques, sin embargo, no pudieron detectar la intromisión al sistema debido a que se ingresó con una contraseña activa.
Aseguraron que en el último año las páginas vistas en la plataforma gob.mx han sido solo en enero de este año 125 millones 400 mil y en el mismo periodo se han registrado 119 millones 83 mil 624 ataques.
El subsecretario de derechos humanos de la Secretaría de Gobernación, Arturo Medina, ofreció a los afectados que el mecanismo de protección a periodistas analice caso por caso el riesgo que corren por la vulneración de sus datos y de esta manera tomar las medidas de seguridad pertinentes.
Lea el artículo completo aquí.
