Abril, mes negro para la protección de datos en México

En la semana entre el 14 y el 20 de abril se dieron a conocer al menos dos incidentes de exposición de datos de ciudadanos mexicanos. En todo el mes, la suma alcanza a tres incidentes.

21 de abril de 2019, 11:28

Abril fue un mes negro para la protección de datos en México. En la semana entre el 14 y el 20 de abril se dieron a conocer al menos dos incidentes de exposición de datos de ciudadanos mexicanos. El viernes 20, el sitio especializado en tecnología TechCruch informó que el usuario de Twitter @0x55Taylor había descargado 4,700 documentos y miles de archivos con información sensible de un servidor vinculado con la Embajada de México en Guatemala y los había compartido en esta red social.

El domingo 14 de abril, El Economista dio a conocer que empleados de la consultoría internacional KPMG habían descargado comprobantes fiscales digitalesdel Servicio de Administración Tributaria (SAT) de sus clientes y con ellos habían creado una base de datos que estuvo expuesta en internet. La brecha involucró 4.98 millones de documentos y la información estuvo expuesta entre diciembre del 2018 y enero 2018, por lo que KPMG lamentó el incidente y dijo que trabajaba de manera cercana a sus clientes.  

Estos son solo dos casos que se suman a una larga lista de brechas de seguridadque permitieron que información personal e incluso, a veces, sensible, de ciudadanos mexicanos fuera expuesta públicamente en Internet. Otro caso reciente es el del medio digital Cultura Colectiva, que expuso 540 millones de registros de usuarios de Facebook en una base de datos del servicio de nube de Amazon. La brecha, que fue dada a conocer por la compañía de ciberseguridad UpGuard el 3 de abril pasado, expuso comentarios, gustos, reacciones, nombres de cuentas e identificaciones de los seguidores de Cultura Colectiva en sus canales dentro de la red social Facebook.

De acuerdo con el más reciente estudio The Cyber Resilient Organization 2019 del Ponemon Institute, patrocinado por IBM y publicado hace unos días, 55% de las 3,655 organizaciones entrevistadas afirmó haber sufrido la pérdida o el robo de más de 1,000 registros que contienen información personal o confidencial de sus clientes o del negocio. Un tercio de éstas (36%) manifestó que este tipo de incidentes había ocurrido entre dos y tres ocasiones en un año.

Extraído de: El economista