Los datos personales de 20 millones de ecuatorianos, entre registros de ecuatorianos fallecidos y duplicados, fueron filtrados, informó la compañía de privacidad en internet vpnMentor. Los 18 gigabytes de datos filtrados de un servidor de Elasticsearch incluyen información personal, bancaria y hasta tributaria.
Los datos filtrados habrían estado alojados en un servidor no seguro ubicado en Miami, Florida. La base de datos vulnerada sería propiedad de la empresa ecuatoriana Novaestrat. La página de web de la empresa no está al aire. Al introducir su dirección aparece este mensaje.
El equipo de investigadores de vpnMentor –una empresa que se encarga del manejo de redes privadas virtuales (VPNs) y privacidad web– descubrió la filtración como parte de su proyecto de mapeo a gran escala. El equipo buscó vulnerabilidades en sistemas de bases de datos abiertas. Esta compañía suele notificar las filtraciones de información que encuentra a los dueños para que fortalezcan su sistema y se comprueba si la información es real. vpnMentor compartió la información con el sitio web de noticias de tecnología ZDNet, juntos trabajaron para asegurarse de que la información era real y llamaron a algunos usuarios para comprobar que la información filtrada era verdadera.
El servidor Elasticsearch dejó de filtrar informació la semana pasada, después de que vpnMentor contactó al Equipo de Respuesta a Emergencias Informáticas de Ecuador (EcuCERT). La Cámara de Inovación y Tecnología (CITEC) publicó un comunicado que dice que Novaestrat no forma parte de su gremio. Además pide que el gobierno “tome medidas contundentes” para diseñar leyes y regulaciones para proteger los datos personales de los ecuatorianos.
