Al menos 44 sistemas del Estado boliviano, cuyos sitios web tienen la terminaci\u00f3n \u00ab.gob.bo\u00bb (gobierno Bolivia), entre ellos Impuestos Nacionales, Ministerio de Educaci\u00f3n, Agetic y AEVivienda, est\u00e1n en la lista de sistemas afectados por un programa malicioso (virus), seg\u00fan reporte de la empresa internacional de ciberseguridad DarkTracer.
\n\u201cEste es un incidente de alta preocupaci\u00f3n pues puede dar lugar a una potencial exposici\u00f3n de datos personales de la ciudadan\u00eda y modificaciones al propio funcionamiento de estos sistemas, con varias implicaciones a futuro\u201d, se lee en un bolet\u00edn de prensa de internetBolivia.
\nLa empresa DarkTracer public\u00f3 un informe sobre el robo masivo de contrase\u00f1as a sistemas gubernamentales a trav\u00e9s de un programa malicioso (virus) que gen\u00e9ricamente se conoce como InfoStealers (ladr\u00f3n de informaci\u00f3n). Este virus, una vez que infecta un dispositivo, busca usuarios y contrase\u00f1as guardadas en los navegadores web, datos de tarjetas de cr\u00e9dito, la informaci\u00f3n que llenamos en formularios online y datos de acceso a servidores.
\nEn algunos casos, como el del virus RedLine Stealer, uno de los m\u00e1s usados en este momento, puede tambi\u00e9n descargar otros programas maliciosos y ejecutarlos sin que el usuario lo note. De esta forma podr\u00eda robar otro tipo de informaci\u00f3n. Estos virus se transmiten, generalmente, a trav\u00e9s de enlaces que nos llegan a nuestros correos electr\u00f3nicos o que son transmitidos v\u00eda grupos de WhatsApp o Telegram, aunque tambi\u00e9n se han detectado en supuestos instaladores de Windows 11 u otros programas.
\nLos sistemas afectados son de com\u00fan uso por la ciudadan\u00eda, como en el caso de impuestos y su informaci\u00f3n puede haber sido expuesta. Esto ser\u00eda un alto riesgo pues podr\u00eda usarse para suplantar personas, llevar a cabo tr\u00e1mites sin su conocimiento, extorsionar, etc. As\u00ed tambi\u00e9n, esta filtraci\u00f3n de datos puede haber comprometido cuentas de empleados del Estado, lo cual supondr\u00eda potenciales manipulaciones a los sistemas y descargas de bases de datos.<\/p>\n
\u00bfC\u00d3MO AFECTA A LOS
\nSISTEMAS BOLIVIANOS?
\nLa Fundaci\u00f3n InternetBolivia.org hizo un an\u00e1lisis de los sistemas vulnerados. Al menos 21 sistemas son cr\u00edticos pues contienen informaci\u00f3n sensible, incluyendo datos personales de la ciudadan\u00eda. Estos deber\u00edan ser de alta preocupaci\u00f3n para el Gobierno boliviano.
\nEn el peor escenario, como podr\u00eda ser el caso de Impuestos, el acceso a la oficina virtual podr\u00eda llevar a manipular informaci\u00f3n de personas o extraerla. En AEVivienda, que maneja la asignaci\u00f3n de viviendas del Estado a personas, pagos y deudas, se podr\u00eda manipular deudas a cambio de dinero. En el caso del Ministerio de Educaci\u00f3n, se expone a la manipulaci\u00f3n de notas y la gesti\u00f3n de personal como las boletas de pago, etc. Otro caso de riesgo podr\u00eda ser el sistema de ciudadan\u00eda digital de Agetic, en tanto este est\u00e1 siendo usado para tr\u00e1mites judiciales.
\nLa lista publicada no es solo un bot\u00edn de datos personales, sino que de no resolverse las brechas de seguridad, la lista de sitios gubernamentales se convierte en potenciales blancos a ser atacados, como un mapa para los ciberdelincuentes.
\nPor otro lado, se ve da\u00f1ada la reputaci\u00f3n de instituciones gubernamentales a nivel mundial exponiendo sus niveles de seguridad y respuesta r\u00e1pida, como es el caso de India, pa\u00eds con la mayor cantidad de sitios vulnerables.<\/p>\n
PROTECCI\u00d3N DE
\nDATOS PERSONALES
\nEn Bolivia, al no tener una Ley de Protecci\u00f3n de Datos Personales, la poblaci\u00f3n potencialmente afectada por el incidente no cuenta con las herramientas legales para presentar una denuncia, en caso de que se exponga su intimidad o da\u00f1e su imagen p\u00fablica, tomando en cuenta que el Estado tambi\u00e9n almacena datos biom\u00e9tricos. Una acci\u00f3n legal podr\u00eda solicitar la compensaci\u00f3n por vulnerar sus derechos humanos.
\nLas instituciones tendr\u00e1n que contener el incidente y llevar a cabo una investigaci\u00f3n exhaustiva sobre c\u00f3mo se produjo, qui\u00e9nes son las personas afectadas y qu\u00e9 sistemas est\u00e1n expuestos. Sin que haya un comunicado oficial de las instituciones acerca de la manera en la que reaccionaron a la filtraci\u00f3n, no podremos saber con seguridad qu\u00e9 tipo de impacto tendr\u00e1n en sus sistemas o en los servicios digitales ofrecidos a la ciudadan\u00eda Boliviana.<\/p>\n
\u00bfQU\u00c9 SE DEBE HACER?
\nEste es un caso m\u00e1s de varios que se vienen reportando, pero uno que ha generado preocupaci\u00f3n en Gobiernos, pues como se mencion\u00f3, puede llegar a implicar informaci\u00f3n personal. El Centro de Gesti\u00f3n de Incidentes Inform\u00e1ticos de Agetic, de hecho ya hab\u00eda reportado en sus informes que la mayor cantidad de incidentes implican exposici\u00f3n de informaci\u00f3n.
\nC\u00f3mo acci\u00f3n inmediata, se debe atender esta situaci\u00f3n como un incidente grave de seguridad por parte de las autoridades competentes. En ese sentido, se deber\u00eda solicitar que tanto la ciudadan\u00eda como funcionarios de Gobierno cambien inmediatamente sus claves para evitar posibles accesos no autorizados as\u00ed como suplantaciones de identidad. Por lo visto, a\u00fan la ciudadan\u00eda no fue informada del riesgo inminente.
\nA mediano plazo, se deben generar tres tipos de acciones preventivas: campa\u00f1as informativas para la ciudadan\u00eda, uso de autenticaci\u00f3n de dos pasos y el fortalecimiento de las pol\u00edticas de ciberseguridad del Estado boliviano.
\nLa primera implica empezar a informar a la ciudadan\u00eda sobre los riesgos y cibercr\u00edmenes que se est\u00e1n dando y c\u00f3mo protegerse. En segundo lugar, los sistemas del Estado deben poder aprovechar la medida de seguridad de dos pasos, lo cual implica que adem\u00e1s del uso de contrase\u00f1a para ingresar a una cuenta, se utilicen tambi\u00e9n c\u00f3digos que permitan asegurar que la persona que intenta ingresar es la que cre\u00f3 la cuenta. Esta medida de seguridad se ha convertido en est\u00e1ndar de todos los sistemas y plataformas que usamos todos los d\u00edas, desde redes sociales hasta aplicaciones de banco, entre otras, por lo cual deber\u00eda ser tambi\u00e9n usada desde el Gobierno. Tercero, se debe impulsar normativa y pol\u00edticas de protecci\u00f3n de datos personales y ciberseguridad como ya existen en la mayor\u00eda de los pa\u00edses.<\/p>\n","protected":false},"excerpt":{"rendered":"
Al menos 44 sistemas del Estado boliviano, cuyos sitios web tienen la terminaci\u00f3n \u00ab.gob.bo\u00bb (gobierno Bolivia), entre ellos Impuestos Nacionales, Ministerio de Educaci\u00f3n, Agetic y AEVivienda, est\u00e1n en la lista de sistemas afectados por un programa malicioso (virus), seg\u00fan reporte de la empresa internacional de ciberseguridad DarkTracer. \u201cEste es un incidente de alta preocupaci\u00f3n pues […]<\/p>\n","protected":false},"author":1,"featured_media":69041,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[39],"tags":[],"class_list":["post-69040","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sociedad"],"acf":{"antetitulo":""},"yoast_head":"\n