Información privada y sensible de miembros de las Fuerzas Armadas y de Seguridad de Argentina se filtró hacia la “dark web” y en varios foros de “piratas informáticos”, reveló la consultora Privacy Affairs encargada de proveer asesoramiento destinado a proteger datos personales.
En IOSFA (Instituto de Obra Social de las Fuerzas Armadas y de Seguridad), emitieron un comunicado en el que reconocieron la filtración, no precisaron el número de afectados y negaron que se haya tratado de un ciberataque.
Según un reporte publicado en la página web de Privacy Affairs, “el 26 de septiembre de 2021 un usuario de un foro relacionado con la piratería afirmó poseer información confidencial de más de un millón de miembros de varias ramas e instituciones militares de Argentina”. Serían 1.193.316 en total.
Y añadió: “El usuario en cuestión afirmó haber obtenido dichos datos de piratas informáticos no identificados de la dark web. Los datos en cuestión se distribuyen en varios sitios y en foros de piratería aparentemente de forma gratuita”.
Según el reporte, “no está claro cómo los piratas informáticos obtuvieron estos datos, pero en base a incidentes similares anteriores, es probable que implique la penetración de uno o más sitios web y bases de datos administrados por el gobierno argentino”.
La llamada “dark web” es el contenido de la World Wide Web que existe en redes que se superponen a la internet pública y requieren de software específico y configuraciones o autorización para acceder a ellas.
El comunicado oficial de IOFSA sobre la filtración
IOSFA informa que se ha podido detectar una filtración de una base de datos de afiliados pertenecientes a la obra social. En relación a ello queremos llevar tranquilidad y aclarar que este evento no fue producto de un ciberataque por lo que ninguno de los sistemas informáticos se vio comprometido. Todos los procesos y prestaciones de la Obra Social funcionan con normalidad.
Por otra parte, queremos aclarar que se trata de una base de datos obsoleta e incompleta, ya que muchos de sus registros correspondían a afiliados dados de baja, muchos fallecidos y con datos faltantes. Se informa además que ya se inició la denuncia ante la Justicia Federal y la Policía Federal y la Subsecretaria de Ciberdefensa dependiente del Ministerio de Defensa se encuentran trabajando en la investigación correspondiente.
De todas formas, y como norma general de seguridad, se recomienda a los afiliados verificar ante la Obra Social si recibiera algún tipo de correo electrónico o llamada, para asegurarse de la veracidad de dicho contacto. También se recomienda, ante dudas, chequear en esta página web ya que aquí siempre se publican todas las campañas vigentes y por las cuales podría llegar a generarse un contacto con nuestros afiliados.
