Banco pierde cintas con datos de 4,5 millones de clientes. �Qu� tan vulnerables somos?

David Andr�s D�az — Mon, 02 Jun 2008 13:42:24 -0400

Por suerte no ha pasado aqu�.

En EE.UU., El Bank of New York Mellon Corporation ha hecho oficial que hace mas de 3 meses que perdi� una caja con cintas sin encriptar con los datos personales de m�s de 4,5 millones de clientes.

Algo similar a lo que pas� en chile, pero este fue un caso accidental.

Las cintas de respaldo perdidas contienen nombres, fechas de nacimiento, n�mero de seguro social, y otra informaci�n relevante de clientes de otro banco, el People's United Bank en Bridgeport.

El hecho habr�a ocurrido en febrero pasado, mientras se realizaba el transporte de estos datos mediante una empresa externa.

Ya enfrentan demandas de clientes.

Esto es una tendencia mundial. Cada cierto tiempo ocurren este tipo de hechos, desde filtraciones hasta simples p�rdidas de informaci�n que termina en manos de inescrupulosos.

Hay un cuento o historia por ahi, que si mal no recuerdo se llama "el arbol de la ciencia" que le� hace un tiempo atr�s. Tratar� de buscarlo para dejarlo en descarga, ya que es interesante m�s all� de que se trate de ciencia ficci�n, el c�mo podr�a suceder algo como lo que plantea el cuento. Si es que no sucede en la vida real (todo es posible). Lo que plantea el autor, es que existen una infinidad de bases de datos que tanto las empresas como gobierno poseen, las cuales perfectamente pueden o no estar entrelazadas, generando una base de datos "global" con informaci�n detallada de cada uno de nosotros. Si esto no existe, nada nos asegura que algun hacker pueda obtenerlas de diversa manera, y as� crear un "�rbol de datos" o base de datos global como la que mencion� anteriormente.

Les pongo un caso que puede o no resultar sorprendente.

En el Reino Unido, existen malls que rastrean a los usuarios a trav�s de la se�al de sus tel�fonos celulares, mediante unos aparatos llamados "Path Intelligence Box", los cuales pueden rastrear las se�ales y almacenar patrones de conducta o visitas dentro del mall, como por ejemplo con qu� frecuencia la persona visita el centro comercial, el recorrido que hace, por qu� tiendas se pasea, y cu�nto tiempo permanece en �stas.

�ste es el famoso aparato.

Si en el Reino Unido existe eso, entonces podemos perfectamente pensar en que en un futuro no muy lejano, nuestra informaci�n estar� entrelazada en bases de datos, las empresas podr�n saber cu�ndo salgo de mi casa, donde voy, con qui�n me junto y qu� cosas hago durante el d�a.

Impresionante, �no?

UPDATE: El cuento "El �rbol de la ciencia" lo pueden encontrar/leer AC�

Pablo Bello dice + un investigaci�n important�sima

David Andr�s D�az — Tue, 13 May 2008 12:49:47 -0400

Pablo Bello el subsecretario de la SUBTEL (Subsecretaría de comunicaciones), ha declarado lo siguiente, con respecto al tema que he estado reporteando durante estos días:

"ES URGENTE LEGISLAR Y PROTEGER LOS DATOS PERSONALES"

"El tema de fondo que debemos analizar aquí es cómo se protegen los datos y la información personal de los chilenos en el marco del uso cada vez más intensivo de las Tecnologías de Información y Comunicación, ese es el tema que se debe abordar como país", sentenció Pablo Bello.

Aquellas declaraciones las aplaudo raudamente. Por fin una persona en el gobierno que sepa el impacto que tiene el descuido a nuestros datos personales, y que se pronuncia sobre ello.

Una de las cosas que más me llamó la atención es que dentro de la agenda digital, se incorporará un aspecto referente a la protección de los datos personales, y se incentivará a la legislación sobre este tema.

Cambiando de tema, Mi amigo Mr_Trukit0, quien ha seguido a fondo este tema, ha publicado una investigación sobre el acceso que existe a los datos personales de manera lícita, segura y fácil. La investigación le ha tomado todo el día, pero revela aspectos hasta tenebrosos en el tema que está levantando polémica, porque ocupando métodos ordinarios y que son inherentes a cualquier persona natural, puedo llegar a conclusiones que son importantísimas.

Les recomiendo totalmente le tema. La investigación tiene un carácter bien serio, y servirá de mucho para ver qué tan vulnerables somos.

Para verla, haga click acá: Mr_Trukit0's Blog

Más noticias durante el día.

Saludos!

PREOCUPANTE: el servel vende parte de nuestros datos.

David Andr�s D�az — Sun, 11 May 2008 15:26:01 -0400

A�o a a�o, el servicio electoral vende parte de nuestros datos personales, por la m�dica suma de $14 millones de pesos.

Estos datos incluyen Nombre, Rut y domicilio actualizado. Se vende por ciudades.

Alguien quiere alguna copia?

El cat�logo de venta lo pueden descargar desde aqu�.

CAT�LOGO SERVEL

Si les gusta leer, un link a una entrevista en EMOL, sobre la p�sima legislaci�n que protege nuestros datos personales.

Pinche ac� para ir a la noticia

Por otra parte, saliendo del tema, el dato freak. Mi amigo Mr_Trukito sal�o mencionado en ElMercurio...

El dato freak

De paso, gracias a todos por leer tecnopol�tico.

M�s noticias en el transcurso del d�a.

D�A 3: Aparicion en los medios de la noticia, y el gobierno se pronuncia.

David Andr�s D�az — Sun, 11 May 2008 13:50:13 -0400

A ra�z de la filtraci�n de las bases de datos donde aparecen aproximadamente 7 millones de Chilenos, con datos personales y sensibles, la moneda ha hablado, mediante su portavoz, Francisco Vidal.

EMOL.COM

"Yo de computaci�n no entiendo nada, apenas s� que hay algo que se llama hacker. Soy un analfabeto tecnol�gico", dijo el secretario de Estado, quien sin embargo sostuvo que "al se�or hacker hay que pillarlo".

El ministro a�adi� que es "una cosa delicada, estamos hablando de 6 millones de registros y uno de los elementos es que cuando uno impone en una isapre, en una AFP, es una cosa privada y por algo es hackeo... si no solicit� la lista en ChileCompra".

Al ser consultado por las medidas que tomar� el Ejecutivo en este caso, afirm� que "el gobierno lo que tiene que hacer -si es que ya no se hizo- es una denuncia al Ministerio P�blico, porque eso es un delito y seguramente mejorar los sistemas de protecci�n".

LaTercera.cl

Cooperativa.cl

Asimismo, acabo de ver la aparicion de un bloque de avance en Chilevision noticias.

Es bueno que se este dando este tipo de informaci�n, ya que por un lado, damos cuenta de la vulnerabilidad de este tipo de informaci�n sensible, que ha sido extra�da de organismos gubernamentales por inescrupulosos, con el fin de distribuirla por la red a su antojo.

Ayer un amigo me dijo "dime un nombre", le d� el m�o. Con s�lo mi nombre. encontr� datos socioecon�micos, RUT, direcci�n, datos del servicio electoral, y m�s a�n, el registro de uso durante los �ltimos 3 meses de mi tarjeta BIP, con lugares espec�ficos por donde he pasado.

La cantidad de datos que se pueden conseguir anexamente, por otros medios, partiendo con datos de estas base de datos, es bastante alarmante.

Junto con esto, me atrevo a decir que se necesita de una buena vez m�s control y protecci�n sobre estos datos. M�s adelante les voy a hablar sobre teor�as conspirativas (ll�mese paranoia), y las supestas (o a lo mejor no tanto) bases de datos que las empresas guardan de nosotros.

M�s noticias en el transcurso del d�a (o de los d�as).

Saludos a todos!