La verdad sobre Novaestrat, la mayor filtración de datos personales en Ecuador

Seguramente ya te has enterado o has escuchado de la filtración Novaestrat: el más grande robo de datos personales en la historia del Ecuador. Los datos personales, financieros e inclusive familiares de 16 millones de ecuatorianos, se encuentran a la venta en la Deepweb para el mejor postor.

Alrededor de esta noticia aún hay mucha desinformación, es por eso que en este post despejaremos varias dudas en un breve resumen:

¿Qué sucedió exactamente?

A mediados de este mes dos investigadores de la firma de seguridad vpnMentor (Ran Locar y Noam Rotem), junto con el periodista del portal de noticias ZDNet (Catalin Cimpanu), descubrieron la fuga de una enorme cantidad de datos de un servidor de la empresa Novaestrar ubicado en Miami, que en sus estimaciones iniciales contendría la información de todo el pueblo ecuatoriano, para ser exactos son 20.8 millones de registros en un archivo de 18Gb aproximadamente.

La investigación por parte de estos expertos continúa, pero supuestamente la fuga de Novaestrat contiene datos confidenciales del gobierno, los de la Asociación de Empresas Automovilísticas Aede y del BIESS (Banco del Instituto Ecuatoriano de Seguridad Social), los investigadores aseguran que inclusive los datos del actual presidente Lenin Moreno han sido expuestos.

¿Qué dice el gobierno acerca de Novaestrat?

En rueda de prensa del Lunes 16 de septiembre, el Ministro de Telecomunicaciones Andrés Michelena negó que dicho hackeo haya ocurrido:

“La seguridad de los datos personales de los ecuatorianos están protegidos. No ha existido hackeo ni ataque cibernético, hay una divulgación por parte de funcionarios que laboraban en el anterior gobierno”.

Posteriormente el presidente Lenin Moreno publicó desde su cuenta de Twitter:

“He dispuesto a los ministros @mariapaularomo y @caanmichelena que informen públicamente sobre la filtración de datos, la investigación en marcha y los responsables. Enviaré el Proyecto de Ley de #ProtecciónDeDatosPersonales que hemos estado trabajando.”

Al final de la tarde del lunes 16 de septiembre, Maria Paula Romo, actual Ministra de Gobierno de Ecuador, desde su cuenta de Twitter informó sobre el allanamiento del domicilio del representante legal Novasestrat, la empresa en cuestión:

Esta tarde / noche la @PoliciaEcuador realizó el allanamiento del local señalado como domicilio de Novaestrat que es además el domicilio de uno de sus directivos. Allanamiento se hizo con orden de juez en el marco de la investigación que conduce @FiscaliaEcuador

¿Mis datos personales se filtraron con Novaestrat?

Por el momento el gobierno no ha construido una herramienta de indexación o información, para que los ciudadanos tengan la total seguridad desde fuentes oficiales, sin embargo los investigadores israelitas que descubrieron la filtración aseguran que dado el grado de la filtración de Novaestrat, hay una altísima probabilidad de que tus siguientes datos personales hayan sido expuestos:

• Nombre completo
• Género
• Fecha de nacimiento
• Lugar de nacimiento
• Dirección del domicilio
• Correo electrónico
• Números de teléfonos celulares, del domicilio y del trabajo

• Estado civil
• Fecha de matrimonio (de estar casado)
• Fecha de defunción (en el caso de deceso)
• Nivel de educación
• Nombre del empleador
• Dirección del empleador
• RUC del empleador
• Cargo de trabajo
• Salario

• Fecha (s) de inicio del trabajo (s)
• Fecha (s) de salida del trabajo (s)
• Números de cuenta en el BIESS
• Balance actual y saldo de la cuenta bancaria (BIESS)
• Préstamos
• Tipo de crédito

¿Cómo pueden ser usados estos datos en mi contra?

Las consecuencias de la filtración Novaestrat a corto, inclusive a largo plazo son imprevisibles, pero nada buenas. Se sabe que debido a la cantidad de datos, los hackers y personas mal intencionadas pueden reconstruir por completo tu árbol genealógico, realizar espionaje industrial realizando ingeniería reversa de las organizaciones, inclusive se sabe que existen datos de menores de edad, lo que también los pone en peligro.

Las consecuencias más inmediatas y de las que la población debe estar advertida son obviamente las de índole financiera: préstamos, acceso a las cuentas bancarias, secuestros, cobros de préstamos ilícitos (chulqueros). Por otro lado las consecuencias a nivel personal también podrían ir más allá, como por ejemplo las filtraciones de lo Programas de protección de testigos y la lista continua.