El Registro Nacional de las Personas (Renaper) negó este miércoles que hayan hackeado la información de unos 65 millones de ciudadanos de su base de datos, luego de que difundieran una serie de publicaciones por parte de presuntos delincuentes cibernéticos.
La información trascendió a partir de un especialista en ciberseguridad, quien informó hoy en X/Twitter que ciberdelincuentes habían hecho públicos los registros del Renaper.
Según publicó el licenciado y experto en seguridad informática Cristian Borghello (@SeguInfo), la información, que pusieron a la venta en distintos foros de internet, contiene datos sensibles y privados de argentinos, como fotos, contraseñas, huellas y otras informaciones.
Leé también: Hackeo y robo a la base de datos de las licencias de conducir: estas son las consecuencias de la filtración
Según explicó Borghello, esta publicación era peor que las anteriores filtraciones de datos del Renaper porque, en esta brecha de seguridad, publicaron el código fuente, las APIs y los accesos a los web services del organismo.
En su cuenta de X, el especialista advirtió a todos los organismos públicos, empresas, bancos, fintech y obras sociales, por ejemplo, que usan la API de Renaper, que cambien sus credenciales de acceso.
Consultado por TN Tecno, el periodista especializado en seguridad informática Juan Brodersen explicó que la filtración corresponde a un leak viejo: “Un ciberdelincuente volvió a juntar toda la información hackeada, y la volvió a subir”.
La respuesta del Renaper tras la supuesta difusión de datos
El organismo, que depende del Ministerio del Interior, salió a rechazar horas después estas versiones y aseguró que los equipos técnicos que tienen y la empresa de ciberseguridad Danaide S.A. “confirmaron que no existió un hackeo a la base de datos del organismo ni una nueva filtración de información”.
En ese sentido, indicaron que “además de que no se detectó ningún hackeo, los expertos de seguridad del organismo remarcaron que la capacidad necesaria para obtener la información de 65 millones de personas requeriría de una infraestructura similar a la fábrica de DNIs del Renaper y una cantidad de hardware cercana a la adquirida por el Gobierno Nacional, dando por descartado que la información sea real”, agregó el organismo en un comunicado oficial.
También, remarcó que eso “implicaría una capacidad de almacenamiento de 500 teras de storage, fuera de la escala de un hackeo”. Y ampliaron: “Cualquier intento de obtener una cantidad tan grande de información hubiese sido detectada fácilmente por los servicios de ciberseguridad del Renaper, incluyendo la empresa Danaide SA, contratada en 2021 mediante licitación pública. Se trataría además de una operación de semanas o meses de duración, siendo imposible de ejecutar en un solo día”.
