Publicaron más de 115 mil fotos (116.459) de ciudadanos argentinos que fueron extraídas del Registro Nacional de las Personas (Renaper) y publicadas para descargar gratis el lunes pasado en un foro de compra-venta de datos personales y en la app de mensajería Telegram.
Los datos personales se comercializan para cometer diversos tipos de ciberdelitos delitos, entre los que se encuentra la suplantación de identidad, que puede usarse para conseguir accesos no autorizados o realizar ingeniería social. Las fotos son codiciadas para algunas aplicaciones fintech que validan identidad de manera 100% digital.
En 2021, el Renaper fue noticia cuando uno o varios usuarios consiguieron un acceso y publicaron más de 115 mil fotos con datos de 60 mil argentinos como una prueba de que, aseguraba, tenía en su poder registros de todos los habitantes.
Desde el Ministerio del Interior, entidad bajo la que se encuentra el Renaper, y confirmaron que están al tanto de la situación. Según fuentes del organismo, “corresponde al incidente del Ministerio de Salud de 2022, y los datos fueron extraídos con claves habilitadas por usuarios” de esa cartera.
“Eran usuarios habilitados que sacaron información para venderla, ahora se cambió el sistema”, aseguraron. En 2022, el Ministerio de Salud tuvo un acceso no autorizado al Registro Único de Audiencias (RUA), que depende del Ministerio del Interior. Sin embargo, Renaper no tuvo nada que ver con ese incidente, con lo cual no queda clara la explicación oficial.
Según pudo se confirmar, la información que se subió el lunes con las imágenes está comprimida en un .rar y es una carpeta que contiene archivos identificados cada uno con el número de documento o pasaporte al cual se corresponde la foto. Hay identificaciones que van desde la numeración de los 10 hasta los 57 millones, con lo cual, hay imágenes de menores.
“Se trata de un lote de 116.459 fotografías oficiales extraídas del Renaper. Pesa 2.2GB y está disponible en el canal de Telegram del atacante y en un foro. Cada foto tiene como nombre el número de DNI o pasaporte al que pertenece, por lo que resulta simple unir un rostro con un nombre”, explicó a este medio Mauro Eldritch, director de Birmingham Cyber Arms, empresa que reporta filtraciones de datos.
El investigador asegura, por otro lado, que “el lote fue ‘volcado’ [extraído] desde mayo de 2023 hasta hoy. Además, ningún archivo tiene la marca de agua del Renaper, lo cual permite que sea reutilizado en otras plataformas”, agrega.
FUENTE: Clarín








