Ciberataque al Minex en Guatemala: hacen públicos apostillados de dos años

Guatemala — En esta ocasión, el grupo VSOP, quien se atribuyó el ciberataque, volvió a publicar más información que fue sustraída de los servidores del Ministerio de Relaciones Exteriores de Guatemala (Minex) donde se observan los apostillados emitidos a los connacionales en el extranjero correspondientes al período 2021 - 2022.

La liberación pasó de un 0.7%, desde el 6 de octubre pasado y se elevó a 1.77%, el 10 de octubre del presente año.

VER +

Líderes en seguridad informática de la región analizan ataque cibernético del Minex

La entidad se encuentra dentro de la lista de sitios que fueron vulnerados con el ransomwere Onix y al menos 49 sitios web relacionados a la institución fueron afectados

Según se pudo observar en la liberación de documentos, hay miles de apostillados con el número de documento correspondiente, nombre y apellido, incluidas las firmas y códigos QR.

En el repositorio del sitio publicado por los atacantes se encuentran carpetas con varios nombres y archivos adjuntos, por ejemplo, aparece una carpeta con el nombre de Candidaturas y entre ellos hay nombres de organizaciones internacionales como la OEA, IICA, Cepal, Flacso, OPS, Unesco, Grupo de Lima, entre otros.

También, hay otra carpeta con el nombre Asistencia y atención consular a privados de libertad, la cual contiene nombres y unas cartas.

Se observó otra carpeta con el nombre de correlativos/base/menores, pendientes de retorno y no acompañados junto a dos archivos del 2020 y 2021.

Desde el 3 de octubre pasado, Bloomberg Línea ha investigado lo sucedido en la entidad gubernamental, y hasta la fecha, no ha recibido respuesta a las consultas enviadas para conocer detalles de la “intrusión cibernética”, como fue calificada y reconocida por las autoridades del Minex, días después de varias publicaciones en diferentes medios de comunicación.

Servicios tercerizados

Los diputados de la oposición, Andrea Villagrán y Bernardo Arévalo, citaron la semana pasada a las autoridades del Minex para que rindieran explicaciones del ataque cibernético, pero no lograron aclarar a los congresistas el origen de la vulnerabilidad tecnológica, y que al parecer sucedió desde hace varias semanas atrás.

La diputada Andrea Villagrán, comentó a Bloomberg Línea, que tuvieron conocimiento desde el 23 de septiembre pasado sobre las dificultades que estaban manifestando los guatemaltecos en el extranjero para llevar a cabo trámites en las sedes consulares.

Luego, al conocer que sí se habían comprometido los datos de los connacionales, citaron a las autoridades del Minex y negaron ese extremo, y dijeron que era una falla en el sistema, pero ya habían transcurrido dos semanas y el servicio no era regular, incluso, el director de informática no supo responder, explicó la congresista.

A principios de octubre, Villagrán confirmó, que efectivamente los servidores fueron atacados y fue sustraída la información, dado que en los consulados se recibieron correos por parte de los atacantes y en el Congreso varios diputados lo recibieron también, “y esta es la fecha que no hay respuestas claras, pero al ser diputados de la oposición el gobierno de Guatemala no ha sido transparente, limitando el derecho de fiscalización, dejando vulnerable la información de los connacionales en el extranjero”, expresó.

Según, la diputada guatemalteca, el Ministerio de Relaciones Exteriores no maneja un portal y tampoco generan citas para el trámite de documentos, sino que tienen subcontratada a una empresa que hace las gestiones desde una plataforma, y la sede está ubicada en Miami, Florida en Estados Unidos.

“En el país varias entidades ya manejan sus propias plataformas, por lo tanto, El Minex debería de contar con un sistema propio para gestionar esos trámites”, enfatizó Villagrán.

Lo anterior, podría significar que la brecha de seguridad tecnológica pudo haberse originado desde otros puntos, ya que al contar con servicios tercerizados no tienen el control absoluto de la información.

Esperan resultados de análisis forense

El fin de semana pasado, el canciller guatemalteco, Mario Búcaro, dijo desde la actividad de las Organizaciones Unidas, que se llevó a cabo en Lima, Perú, que la base de datos de pasaportes y del Registro Nacional de las Personas (Renap), no fue comprometida en ningún momento.

Sin embargo, afirmó, que están a la espera de los resultados del análisis forense para brindar la información “certera, propia y no genere caos para dar con los responsables”, aseguró el ministro de Relaciones Exteriores.

Búcaro agregó que han estado conversando con los líderes migrantes, quienes externaron su preocupación y aseguró que están trabajando para determinar lo sucedido y reafirmó que los servicios están activos, pero esto no es del todo certero, porque al corroborar hay sitios que siguen fuera de línea como el de serviciosenlinea.minex.gob.gt