Cibercrimen Agesic explicó “los primeros resultados” de informe sobre filtración de datos.
Se utilizaron usuarios autorizados” con acceso al sistema para “aprovechar una vulnerabilidad”, según el organismo.
La Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (Agesic) informó este miércoles sobre la situación por la filtración de una base de datos del organismo la semana pasada.“El 11 de febrero se tomó conocimiento de un incidente de seguridad de la información que involucró a una base de datos vinculada al servicio que centraliza los canales de atención a la ciudadanía, sin afectar la atención”, señala en la página web.
“Los primeros resultados del análisis indican que se utilizaron usuarios autorizados del servicio para aprovechar una vulnerabilidad a través de la cual se obtuvo la filtración de los datos”, asegura en una actualización de este miércoles.
Consultado por Montevideo Portal, el director de Agesic, Hebert Paguas, dijo que aquellos quienes estén detrás del incidente “entraron a través de usuarios en línea capaces de acceder al sistema” y no a través del sistema.
Según el comunicado, Agesic continúa trabajando “en la gestión del incidente”, sobre el cual “se resolvió el inicio de las acciones legales correspondientes”.
La filtración de la base de datos la semana pasada fue reportada por Birmingham Cyber Arms, compañía dedicada —entre otros servicios— a la detección de filtraciones de datos.
La información fue puesta a la venta en el foro web de actividades cibercriminales, BreachForums, e incluía presuntamente el registro de 574.600 personas, “incluidos 404.568 correos electrónicos únicos y 87.238 números de teléfono únicos”.
informe de Mdeoportal
