Se revela que nuestros datos personales actuales se venden por 10 dólares: ¡Sin respuesta de la BTK ni de la Oficina de Transformación Digital de la Presidencia!

El sitio web que roba la información personal de millones de ciudadanos ha incluido datos actualizados.

Según la noticia de İsmail Arı en BirGün; En este sitio web donde se publican los datos personales, se compartieron "nombres, apellidos, números de identificación turca (T.C.), familia, linaje, dirección, información hospitalaria y números de teléfono móvil" del Sistema Central de Gestión de Población (MERNİS) del Ministerio del Interior. Además, se puede acceder al sitio que contiene toda esta información incluso sin utilizar una VPN.

En la sección de consultas VIP, se puede acceder a más información mediante una suscripción de pago. Con una cuota de suscripción de 10 dólares semanales, 20 mensuales y 90 anuales, se puede acceder a información sobre "matrimonio, árbol genealógico, registro de la propiedad, lugar de trabajo, profesión, licencia de conducir, vehículo, matrícula, escuela y universidad, medicamentos e IBAN". También se declara que el sitio cuenta con 13.328 usuarios y que no se lleva ningún tipo de registro.

"SE PUEDEN TOMAR MEDIDAS"

El presidente de la Cámara de Ingenieros Informáticos de TMMOB, Cem Nuri Aldaş, señaló que ya han ocurrido escándalos similares anteriormente y que, como cámara, a la Autoridad de Tecnologías de la Información y la Comunicación (BTK) y a la Oficina de Transformación Digital de la Presidenciadeclaró que no se ha dado respuesta a las cartas que enviaron.

Aldaş señaló lo siguiente: “Solo Türksat, que es el administrador del e-Devlet, respondió diciendo que 'no se almacenan datos en el e-Devlet'. Creo que no es posible que tal cantidad de datos se obtenga filtrándose en lugares fuera del e-Devlet, es decir, en 20 o 30 lugares diferentes por separado. En el pasado, nos enfrentamos a diferentes situaciones en distintos periodos. En 2019, se robaron datos de tarjetas de crédito. En otro periodo, se difundió la información de que se habían robado los registros electorales. Nunca recibimos respuesta a nuestras preguntas. Ahora, parece que algunos datos se están vendiendo. El hecho de que las direcciones de las personas puedan ser alcanzadas tan fácilmente de esta manera podría incluso conducir a asesinatos. Conocer las direcciones de las personas y dónde trabajan es una situación peligrosa. Se pueden tomar medidas fácilmente contra este tipo de filtraciones. Es necesario realizar pruebas de seguridad a las aplicaciones”.

Al afirmar que la Cámara de Ingenieros Informáticos debería participar activamente en este proceso, Aldaş dijo: “Debe haber una supervisión profesional. Ahora, en este último escándalo, se entiende que hay una vulnerabilidad y que todavía se accede a información nueva que se actualiza, que el mecanismo sigue funcionando y que el flujo de datos continúa. Es decir, la brecha por la que se produce la filtración de datos aún no se ha cerrado. Vemos que, mientras se ralentiza el internet incluso en situaciones como terremotos, no se ha intervenido en el sitio donde se publican los datos personales. Se deben tomar medidas rápidamente y hacer una declaración pública” añadió.

SE PUEDE DETECTAR MEDIANTE UNA INVESTIGACIÓN EFECTIVA Y UN ANÁLISIS PROFUNDO

Por su parte, el abogado Gökhan Ahi, fundador del Centro de Derecho Informático del Colegio de Abogados de Estambul, quien evaluó el escándalo para BirGün, señaló: “Al referirse a las "penas por robar, difundir y vender datos personales", señaló: "Los delitos relacionados con los datos personales están definidos en los artículos 135 y 136 del Código Penal turco. Mientras que a quienes registran datos personales de forma ilegal se les impone una pena de prisión de uno a tres años, si estos datos son de carácter especial, la pena se aumenta en la mitad. Para quienes comparten, difunden o se apoderan de datos personales de forma ilegal, se prevé una pena de prisión de dos a cuatro años. Además, si los delitos relacionados con datos personales son cometidos por funcionarios públicos o personas que ejercen determinadas profesiones, las penas se aumentan en la mitad" añadió.

"Tanto quienes publican y venden datos personales como aquellos que, por intención o negligencia, permiten que estos datos sean sustraídos, o quienes no toman las medidas administrativas, legales y técnicas necesarias, son responsables en cadena", afirmó Ahi, quien continuó: "En realidad, lo que se debe hacer es llevar a cabo una investigación profunda y efectiva desde el punto más extremo hasta el punto inicial. El punto vulnerable podría ser tanto el Ministerio del Interior como otras instituciones públicas, bancos, compañías de seguros, instituciones de salud e incluso partidos políticos. Una investigación efectiva y profun

Fuente de la noticia: 12punto