Una grave alerta de ciberseguridad remece al país tras la detección de una posible filtración de datos sensibles en Chile. La firma especializada Vecert Analyzer identificó vulneraciones que afectarían a compañías de telecomunicaciones y diversos organismos estatales, entre ellos el Servicio de Registro Civil e Identificación.
¿Qué datos estarían comprometidos?
El informe inicial sugiere que sistemas de correo electrónico y la Clave Única habrían estado en riesgo. No obstante, el Gobierno Digital descartó categóricamente que este último sistema fuera vulnerado, asegurando que no existe evidencia de afectación en su infraestructura ni en la base de datos oficial.
La controversia apunta directamente a un actor denominado “rutify”, quien habría difundido pruebas de la vulneración en grupos especializados de Telegram. Según los reportes, la información expuesta incluiría nombres completos, números de RUT, domicilios particulares y antecedentes médicos, datos de carácter crítico cuya circulación aumenta el peligro de fraudes y mal uso de la identidad.
El funcionamiento de Rutify bajo la lupa
El sitio web Rutify se promociona como un buscador de información pública chilena, extrayendo contenido del Servicio de Impuestos Internos (SII), el Registro Civil y otras fuentes oficiales. La plataforma promete entrega de datos sin papeleo y sin costo, jactándose de que, si existe un registro público, es altamente probable que esté disponible en su buscador.
A pesar de su defensa, donde aseguran que solo compilan fuentes oficiales y permiten que usuarios soliciten ocultar información, su operación genera dudas. Expertos señalan que exponer historiales médicos o datos personales de menores de edad supera el límite de la información pública. La plataforma admite que sus tiempos de actualización dependen de los organismos estatales, aplicando un sistema de caché de cinco minutos para búsquedas instantáneas.
Diferencia entre datos personales y sensibles
Es vital distinguir qué información está en juego según definiciones de la Pontificia Universidad Católica de Chile:
- Datos personales: Incluyen RUT, pasaporte, domicilio, teléfono, estado civil, correo electrónico, remuneraciones y datos bancarios.
- Datos sensibles: Son información sobre la vida privada, como origen étnico, creencias religiosas, afiliación política, orientación sexual, datos biométricos y fichas clínicas o licencias médicas con diagnóstico.
La exposición de estos últimos puede acarrear consecuencias graves para la seguridad de los ciudadanos. Especialistas recomiendan utilizar herramientas como Have I Been Pwned para verificar si sus cuentas de correo aparecen en filtraciones conocidas, subrayando que navegar en plataformas no reguladas siempre implica un riesgo latente para la privacidad digital.