El Centro de Respuestas a Incidentes Informáticos (CSIRT Panamá), a través de un comunicado, informó que se encuentran realizando el análisis y verificación correspondiente sobre un artículo publicado en un portal especializado en seguridad digital, donde se alerta del supuesto hallazgo de datos personales de ciudadanos panameños.
Aclararon que hasta el momento no se ha reportado, ni detectado ninguna brecha de seguridad en las plataformas que conforman los sistemas informáticos Estatales.
El comunicado destacó que una vez culminen las investigaciones acorde a los protocolos requeridos para este tipo de incidentes, se le informará a la ciudadanía sobre los resultados.
El director de esta entidad, Dionys Sánchez, reiteró que hasta el momento no han encontrado ningún tipo de información publicada y que brindarán un informe de lo sucedido en las próximas 48 horas.
La Caja de Seguro Social, aclaró que la presunta filtración masiva de datos digitales, no guarda relación con los registros médicos, ni los datos de los sistemas de pensiones de los asegurados.
Enfatizó que la información que maneja la entidad es de estricta confidencialidad y cuenta con importantes avances en tecnología criptográfica para mayor seguridad.
El sitio web securitydiscovery.com reveló a través de una publicación el pasado lunes 13 de mayo, el registro de más de 3 millones de datos personales de panameños, etiquetados como pacientes y unos 468,086 registrados como pacientes de prueba.
Bob Diachenko, autor del artículo, aseguró que el 10 de mayo identificó una gran cantidad de datos en un clúster de Elasticsearch desprotegido y disponible públicamente (por lo tanto, visible en cualquier navegador).
Los registros contenían datos como: nombre completo, fecha de nacimiento, número de identificación nacional (cédula),número de seguro médico, teléfono, correo electrónico, dirección, entre otros.
Diachenko explicó que inmediatamente se le notificó a CSIRT Panamá, y luego de 48 horas las bases de datos fueron protegidas.
FUENTE: Angely Marín
