Industria digital pide protocolo ante filtraciones de datos en Telegram
La industria digital planteó crear un protocolo para atender posibles filtraciones de datos y contener sus efectos antes de hacerlas públicas.
La Asociación Mexicana de Internet (AIMX) pidió al Gobierno federal establecer un protocolo conjunto para responder ante posibles filtraciones de información, luego de la detección de publicaciones en Telegram que ofrecían millones de registros.
Antecedentes de las publicaciones en Telegram
La postura de la AIMX surgió después de que la dependencia federal informó el 24 de septiembre que localizó en Telegram una publicación que ofrecía más de 12.9 millones de registros supuestamente atribuibles a distintos call centers.
La información ofrecida incluiría nombres, correos electrónicos, teléfonos, fechas de nacimiento, RFC, domicilios y datos bancarios. La autoridad obtuvo una muestra de 13 mil registros correspondientes a 13 bases distintas y anunció investigaciones para determinar posibles responsabilidades.
Cuatro días antes, la dependencia había informado sobre otra publicación en Telegram que ofrecía una base con más de 15 millones de registros supuestamente atribuible a Aeroméxico. En ese caso obtuvo una muestra de 100 mil 92 registros e inició una investigación de oficio.
AIMX cuestiona difusión de posibles incidentes
La AIMX reconoció el monitoreo realizado por la Secretaría Anticorrupción y Buen Gobierno, pero manifestó preocupación por anunciar investigaciones e identificar públicamente a empresas cuando todavía no se ha determinado el origen ni la autenticidad de las bases de datos.
Para la asociación, detectar rápidamente este tipo de incidentes puede permitir que una empresa verifique si los datos son auténticos, contenga el problema y avise a las personas afectadas.
Sin embargo, sostiene que encontrar información ofrecida por un tercero en Telegram no demuestra por sí mismo que la compañía a la que se atribuyen los datos haya incumplido la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.“Un esquema en el que cada publicación criminal detona una verificación y una eventual multa crea un incentivo perverso”, señaló Lina Rodríguez, presidenta de la AIMX.
Proponen aviso temprano y confidencial
Según la organización, hacer pública una posible vulneración antes de concluir las verificaciones también podría alertar a quien comercializa la información, facilitar que cambie de canal o elimine rastros y complicar la preservación de evidencia digital.
Juan Antonio Ramírez Márquez, vicepresidente de Relaciones con Gobierno de la AIMX, sostuvo que antes de atribuir responsabilidades debe comprobarse si la información es auténtica, cuál es su antigüedad, de dónde provino y cómo fue obtenida.
Por ello, la asociación planteó seis medidas, entre ellas crear un sistema de aviso temprano y confidencial para que la empresa involucrada pueda revisar y contener el incidente antes de una difusión pública.
Las propuestas de la industria
La AIMX también propuso coordinar desde el inicio estos casos con el Ministerio Público y las policías cibernéticas, establecer criterios para decidir cuándo identificar públicamente a una empresa y crear una mesa permanente entre autoridades, industria, academia y sociedad civil.
Asimismo, pidió establecer incentivos para las compañías que notifiquen voluntariamente incidentes y cooperen con las investigaciones, además de un protocolo para preservar evidencia digital y mantener la cadena de custodia.
Protección de datos también involucra a usuarios
Para los usuarios, la discusión también contempla las medidas que pueden tomar ante una posible filtración. Una reacción rápida puede ser determinante para saber si una persona necesita cambiar contraseñas, vigilar movimientos bancarios o estar alerta ante intentos de fraude.“La protección de los datos personales es una responsabilidad compartida”, señaló Iván Díaz González, vicepresidente de Innovación y Tecnologías Emergentes de la AIMX, quien manifestó la disposición de la asociación para trabajar con las autoridades en un esquema conjunto de respuesta a incidentes.
Noticias del tema