Inseguridad informática
La filtración fue alertada por un usuario de Twitter. Luego de algunas horas, el problema fue resuelto.
Los resultados de hisopados PCR con su correspondiente identidad de miles de entrerrianos estuvieron publicados en internet durante algunas horas este jueves.
La filtración fue alertada por el usuario de Twitter Cristian Borghello, propietario de un sitio web sobre seguridad informática. "Estoy desesperado, acabo de encontrar TODOS los resultados de PCR en PDF públicos en Internet con todos los datos personales de los ciudadanos. Hay 20000+ resultados", publicó al mediodía.
Estoy desesperado, acabo de encontrar TODOS los resultados de PCR en PDF públicos en Internet con todos los datos personales de los ciudadanos.
Hay 20000+ resultados.Necesito contactar con @DonWebOficial y/o ARENGO EMILIO ERNESTO de forma URGENTE para que den de baja ese sitio pic.twitter.com/5bs17etoQh
— Cristian Borghello (@SeguInfo) June 17, 2021
En su mensaje, pedía la intervención de la empresa de web hosting y registro de dominios "donweb" para que den de baja el sitio. Poco más de una hora después, por la misma red social, la compañía informó que la cuenta se encontraba suspendida.
Hola @SeguInfo ! Te comentamos que por el momento la cuenta se encuentra suspendida.
— donweb (@DonWebOficial) June 17, 2021
"El propietario del sitio nos informó que el problema se debió a un error en la seguridad de su web y que ya fue solucionado con éxito", comunicó luego "donweb".
Hola @SeguInfo . El propietario del sitio nos informó que el problema se debió a un error en la seguridad de su web y que ya fue solucionado con éxito. De todas maneras estamos para lo que necesites.
— donweb (@DonWebOficial) June 17, 2021
Una vez subsanado el error, Borghello mostró que no sólo estaban publicados los resultados de los estudios y el nombre del paciente, sino que muchos otros datos personales.
Hay gente que me dice que los datos del #PCR deberían ser públicos.
¿En serio quieren que estos datos 👇 estén en Internet y cualquier pueda ir a su casa, llamarlos, conocer sus enfermedades y saber el resultado de un análisis médico?
¿Tanta inconciencia hay? https://t.co/vpnivgoTzp pic.twitter.com/ROtRXVmDUi— Cristian Borghello (@SeguInfo) June 17, 2021
Cabe recordar que la Agencia de Acceso a la Información Pública (AAIP) sostiene que el tratamiento de información referida a la salud es una actividad que debe llevarse adelante con especial cuidado, respetando la privacidad de las personas, de acuerdo a la Ley 25.326 de Protección de Datos Personales.
