Roban toda la información personal de 108 millones de ciudadanos: la BTK solicitó ayuda a Google

Se han robado los datos personales de 108 millones de ciudadanos registrados en instituciones oficiales, que incluyen nombre, apellidos, número de identificación turca (TC), número de serie familiar, número de serie individual, fecha de nacimiento, lugar de nacimiento; provincia, distrito y pueblo de registro de población, estado civil, fecha de fallecimiento, dirección de residencia y número de teléfono móvil.

Según la noticia de Ali Safa Korkut de Free Web Turkey, los piratas informáticos que robaron los datos los recopilaron en cinco archivos diferentes de Google Drive titulados "Yenilenmiş TC" (TC renovado), "Adres" (Dirección), "GSM", "101m" y "GSM" (un segundo archivo).

SE SOLICITÓ AYUDA A GOOGLE

El Centro Nacional de Respuesta a Incidentes Cibernéticos (USOM), al percatarse del robo de los datos, se puso en contacto con Google y solicitó ayuda declarando: "Estamos legalmente obligados a proteger a los ciudadanos contra todo tipo de ataques cibernéticos, como ataques de phishing, secuestro de cuentas de usuario y filtraciones de datos".

El USOM, que opera bajo la Autoridad de Tecnologías de la Información y Comunicaciones (BTK), envió a Google los enlaces de los archivos de Drive correspondientes con la declaración: "En este sentido, señalamos a su atención que algunos datos, que se afirma son de importancia crítica, han sido cargados con éxito en su sistema", y solicitó que fueran eliminados "inmediatamente" con el código de "urgente".

El tamaño total de los cinco archivos, que contienen los datos de todos los ciudadanos registrados en cualquier autoridad oficial de Turquía, independientemente de si son ciudadanos de la República de Turquía o no, es de 42,18 GB.

QUÉ HAY ENTRE LOS DATOS ROBADOS

Entre los datos robados se encuentran los números de identificación turca de 108 millones 571 mil 832 personas, las direcciones de residencia de 82 millones 322 mil 190 personas y 134 millones 817 mil 279 números de teléfono móvil.

El formato de los archivos que contienen los datos personales de millones de personas no es XLS (Microsoft Excel) ni CSV, que son los formatos preferidos para el registro de datos. Debido al gran tamaño de los archivos, los piratas informáticos los guardaron en los formatos MYD y MYI de MySQL, un sistema de gestión de bases de datos.

MySQL es uno de los programas de gestión de bases de datos capaces de manejar conjuntos de datos de gran tamaño como este. Dado que este y otros programas similares tienen la capacidad de enviar cientos de miles de solicitudes a la base de datos simultáneamente, quienes desean procesar estos datos utilizan este tipo de programas. 

TAMBIÉN HABÍA SALIDO A LA LUZ EN 2023

El USOM, que "solicitó" la cooperación de Google, también pidió las identificaciones de las cuentas de usuario, las direcciones IP y los números de puerto de la persona o personas que cargaron los archivos en cuestión a Drive. 

En dos cartas separadas enviadas a la empresa con fecha del 29 de julio y el 3 de septiembre, el USOM afirmó: "Su rápida respuesta en este asunto es de gran importancia para proteger la integridad y la seguridad de los usuarios afectados".

Free Web Turkey ya había revelado el robo de datos personales en 2023 y, tras ello, presentó una demanda contra el Ministerio del Interior. Tras el rechazo de la demanda, la Unidad Jurídica de MLSA llevó el asunto al Tribunal Constitucional, argumentando que la administración, al mostrar negligencia en la protección de los datos, violó la privacidad de la vida privada, la libertad de expresión y el derecho a un juicio justo. Según MLSA, la publicación abierta de datos personales constituye una gran amenaza para los millones de personas cuyos datos han sido expuestos.

Fuente de la noticia: 12punto