Twitter suspendió a un pirata informático que supuestamente robó todos los datos de la base de datos de Argentina que contenía las identificaciones y la información de los 45 millones de ciudadanos del país.
Un actor de amenazas que usó el nombre de usuario @aniballeaks dijo que lograron piratear el Registro Nacional de Personas de Argentina, también conocido como RENAPER o Registro Nacional de las Personas, y se ofreció a vender los datos en un foro de ciberdelincuentes.
Los datos filtrados incluyen nombres, domicilios, cumpleaños, números de Trámite, números de ciudadanos, identificaciones gubernamentales con fotografía, códigos de identificación laboral, emisión de tarjetas de identificación y fechas de vencimiento.
Inicialmente, el hacker comenzó a filtrar información de famosos argentinos como Lionel Messi y Sergio Agüero. Pero en una conversación con The Record, el hacker dijo que planeaban publicar la información de «1 millón o 2 millones de personas» mientras buscaban compradores interesados en los datos.
El hacker también confirmó tácitamente cómo lograron ingresar al Registro Nacional de las Personas, señalando que fueron «empleados descuidados» los que les permitieron ingresar al sistema.
El gobierno de Argentina emitió un comunicado el 13 de octubre negando que el Registro Nacional de las Personas haya sido pirateado. Pero el comunicado también dice que se había utilizado una VPN de alguien dentro del Ministerio de Salud para acceder al Sistema de Identidad Digital justo antes de que la cuenta de Twitter filtrara los datos iniciales sobre los argentinos de alto perfil.
Tony Pepper, director ejecutivo de la firma de seguridad cibernética Egress, calificó el ataque como «monumental».
«El mercado negro de datos robados es un gran negocio, y los ciberdelincuentes no se detendrán ante nada para encontrar su próximo gran día de pago. Este ataque debería ser una advertencia para los gobiernos: los ciberdelincuentes tienen los medios para ejecutar ataques sofisticados a gran escala, y sus ciudadanos los datos están bajo amenaza», dijo Pepper.
«Con los datos de millones en riesgo, los ciudadanos argentinos son ahora los principales objetivos de los ataques de seguimiento, como el fraude financiero, los intentos de phishing sofisticados y las estafas de suplantación de identidad, con el objetivo de robar más datos personales, identidades e incluso su dinero».
