Una nueva filtración de datos personales del Estado argentino ha generado preocupación, ya que se puso a la venta en una web de hackers una base de datos completa del Registro Nacional de las Personas (Renaper), que supera los 65 millones de registros.

Según reveló Cristian Borghello, experto en Seguridad Informática, la filtración incluye el código fuente, API, contraseñas, fotos y huellas digitales. “Esta publicación es peor que las anteriores (si cabe) porque han publicado el código fuente, las APIs y los accesos a los web services”, señaló a través de su cuenta de X, en la que adjuntó capturas de pantallas de los datos que se ofrecen.

En tanto, desde el Ministerio del Interior, que supervisa el Renaper, informaron que están esperando detalles sobre el alcance de la filtración por parte del Registro.

Hace unas semanas, se publicaron en un foro de compra y venta de datos personales y en Telegram más de 114.000 fotos de ciudadanos argentinos extraídas del Renaper. Cada archivo estaba acompañado del nombre completo y el número de documento de la persona. 

Los archivos, que abarcaban números de DNI o pasaporte desde 10 millones hasta 57 millones (incluso de menores de edad), estaban disponibles en un archivo comprimido de 2,2 GB para el mejor postor.

🚨🚨NO NO NO, @renaper_ar de nuevo NO!

Sí, de nuevo publican abiertamente 65 millones de registros de #RENAPER
No se puede creer lo que han publicado😭: BD, código fuente, API, contraseñas, TODO.
Fotos y huellas en venta.
IMPACTO INFINITO EN TODOS LOS SERVICIOS DE ARGENTINA. pic.twitter.com/Y7HXAAEVf8

— Cristian Borghello (@SeguInfo) April 17, 2024

Los ataques y filtraciones de datos no son algo nuevo. En 2021, un usuario de Twitter con la cuenta @AnibalLeaks publicó fotos de los DNI de varias personalidades destacadas como prueba de que tenía acceso a información de todos los habitantes de Argentina. Posteriormente, filtró 60.000 datos adicionales del Renaper.

Estos datos fueron obtenidos hace 3 años utilizando claves del Ministerio de Salud. Actualmente, hay un proceso judicial en curso por este incidente.

En relación con esto, fuentes del Ministerio del Interior informaron a LA NACION que “en 2021, un usuario con claves habilitadas del Ministerio de Salud extrajo datos del Renaper mediante la generación de consultas, haciendo un uso indebido de la información obtenida”. “Los datos que circulan actualmente son producto de este incidente. Los especialistas en seguridad informática del organismo descartaron una filtración masiva de información o una vulneración de la base de datos”, evaluaron. 

Recientemente, también circuló en Internet la posible filtración de la base de datos con más de cinco millones de licencias de conducir de Argentina, incluidas las del presidente Javier Milei y los ministros Patricia Bullrich y Luis Petri. Desde el Gobierno, por su parte, informaron que “no se encuentran comprometidas ni la base de datos, ni la información sensible”.

De acuerdo con el grupo de expertos en ciberseguridad birminghamcyberarms.co.uk, la base de datos de las licencias de conducir nacionales fue robada y puesta a la venta en la dark web por 3700 dólares. Se trata de la base de datos completa con casi seis millones de licencias registradas en la DNRPA (Dirección Nacional de Registro de Propiedad del Automotor).

A modo de prueba de la veracidad de la filtración, los hackers mostraron los datos del presidente Javier Milei y algunos de sus ministros. Además, sumaron capturas de las fichas de famosos como Marcelo Tinelli y Tini Stoessel.

Entre los datos que incluía la base, de 1,25 terabytes, está la credencial de ambos lados y toda la información que allí consta como: nombre completo, foto, QR, género, nacionalidad, fecha y lugar de nacimiento, dirección, tipo y grupo sanguíneo y nivel de licencia.