Descubren filtración de data personal de millones de panameños

Una masiva filtración de expedientes con datos personales y confidenciales de más de 3 millones de panameños fue descubierta ayer por un experto en ciberseguridad, que escribió sobre el hecho en el sitio especializado securitydiscovery.com

Se trata de una base de datos que contiene 3,427,396 expedientes con información detallada de ciudadanos panameños identificados como "paciente", y algunos como "paciente de prueba", explicó Bob Diachenko, experto en seguridad informática y colaborador del sitio web.

La base de datos, encontrada el 10 de mayo a través del motor de búsqueda Elastic, incluye nombres completos, fechas de nacimiento, números de cédula, de seguro, teléfonos, e-mails, direcciones particulares, e información como empresas donde trabajan, dirección laboral y estado civil.

Diachenko explica en su escrito que

inmediatamente envió una notificación sobre su hallazgo al Centro Nacional de Respuesta a Incidentes de Seguridad Informática (CSIRT) de Panamá, y que 48 horas después la data fue asegurada.

Sin embargo, agrega que la data histórica de la dirección IP en la cual se encontró la base de datos, está indexado desde el 24 de abril de 2019, y que se desconoce si alguien más haya accesado a estos expedientes.

En Panamá, esta vulneración de data confidencial de los panameños fue resaltada por otro experto en ciberseguridad, Mayer Mizrachi, creador de la aplicación de comunicaciones seguras Criptext. Mizrachi señaló que queda la duda de si la base de datos descubierta pertenece a una entidad pública panameña, como la Caja de Seguro Social.