Ecuador, 6 de marzo de 2023· La organización Usuarios Digitales alertó en su cuenta de Twitter que una base de datos que contiene información relacionada con la salud de los ecuatorianos está a la venta en el mercado ilegal informático. “Se denuncia la venta en foro de hackers de base de datos de COVID19 de Ecuador, incluiría datos como nombre, número de identificación, fecha de nacimiento y vacunación”, fue la alerta que lanzó Usuarios Digitales.
#AlertaDigitalEC
Se denuncia la venta en foro de hackers de base de datos de #COVID19 de #Ecuador del @Salud_Ec, incluiría datos como nombre, número de identificación, fecha de nacimiento y vacunación. Base similar fue cedida por el actual gobierno a cadenas de supermercados. https://t.co/kwEmGGvgc6 pic.twitter.com/1pD69dckUZ— Usuarios Digitales (@usuariosdigital) March 6, 2023
El usuario que estaría vendiendo esta base de datos de los habitantes de Ecuador es ‘kelvinsecuryty’. La información fue confirmada por la empresa de seguridad tecnológica Falcon Freedsio, a través de otro trino, en el cual recalcaron que también se incluiría la información de los contactos de los vacunados.
Kelvinsecurity has added the Covid-19 database of #Ecuador in a hacker's forum for sale. Information like names, identification numbers, dates of birth, contact information, vaccination details, etc are included in claimed data.#Databreach #cyberrisk pic.twitter.com/DwTCNws0GJ
— FalconFeedsio (@FalconFeedsio) March 6, 2023
Además, se detalla que habría entre 1.000 y 70.000 archivos con información médica sensible, como el punto de vacunación, código, distrito, nombre de la vacuna aplicada y antecedentes de Covid.
A través de un comunicado, el Ministerio de Salud aseguró que no existe vulneración a los sistemas informáticos y que la información que se aloja en la infraestructura tecnológica se encuentra resguardada conforme la normativa gubernamental, así como de protocolos informáticos propios de la industria. Además, recordaron que la revelación ilegal de bases de datos está sancionada por el Código Orgánico Integral Penal y por la Ley de Protección de Datos Personales.
