El major escàndol de filtració de dades de Mèxic

La SIP (Societat Interamericana de Premsa) va alertar sobre la filtració de dades personals dels periodistes que assistien a les conferències de premsa del president de Mèxic, Andrés Manuel López Obrador, el 22 de gener de 2024.

Un cop conegut l'incident, es va dur a terme una investigació per esbrinar la identitat dels ciberdelinqüents autors de la filtració i com havien perpetrat aquest ciberatac. Es va determinar que el robatori va ser executat amb el compte d'un extreballador del govern des d'una adreça IP ubicada a Espanya, tot i que encara es desconeix la identitat de l'autor i els seus motius.

Se sancionarà els responsables d'aquests atemptats contra la privadesa i la seguretat dels periodistes una vegada siguin identificats i capturats. Tanmateix, és evident que això no és un impediment fonamental per a les seves activitats delictives. La raó és que continuen tenint informació altament confidencial, cosa que els facilita poder manipular les persones. Per tant, és probable que cap sanció sigui suficient per dissuadir-los del robatori continu de dades sensibles.

La informació dels periodistes va quedar exposada en fòrums clandestins d'Internet, cosa que infringia la privadesa i divulgava il·legalment informació compromesa. Aquest fet s'ha convertit en la filtració de dades més important de la història de Mèxic. Es van compartir dades personals de més de 300 periodistes, com ara noms, adreces de correu electrònic i físiques, i números de telèfon, entre d'altres. Com que la privadesa és un dret fonamental, els experts de ciberseguretat defensen l'aplicació de sancions severes contra els responsables d'aquesta infracció.

Mèxic: un entorn perillós per als periodistes

Després d'aquest esdeveniment, Mèxic es reafirma com un dels països més perillosos del món per als professionals d'aquest sector. L'exposició d'informació personal compromet la seguretat i la integritat dels professionals dels mitjans, i en coarten la llibertat i la capacitat per informar sense por. Des de l'any 2000, el nombre d'assassinats i atemptats cibernètics contra els periodistes no ha parat de créixer, cosa que posa en evidència la perillositat d'aquesta professió al país. Tot i que el Reglament general de protecció de dades personals s'encarrega de protegir la informació personal, la realitat és que l'exposició i la manipulació de la informació continuen augmentant.

Com a conseqüència, molts professionals del periodisme es veuen obligats a exiliar-se. En aquestes circumstàncies, abandonen casa seva per cercar noves oportunitats laborals i de llibertat d'expressió, així com un ambient més propici i segur per exercir la seva professió.

Com prevenir la filtració de dades a Internet

Per als ciberdelinqüents, infiltrar-se en sistemes i accedir a dades sensibles, fins i tot a comptes bancaris, resulta cada cop més temptador. Per tant, és primordial tenir cura de la nostra exposició a Internet, creant contrasenyes robustes i implementant configuracions de seguretat en els nostres serveis al núvol.

Un altre vector d'atac emergent és el deepfake, un fenomen que ja vam explicar en aquest article.

Però, quines mesures s'estan prenent per prevenir futures filtracions i protegir els periodistes afectats? Si bé és responsabilitat de les autoritats competents garantir la protecció de les dades personals, és essencial que les persones assumeixin la seva responsabilitat en la protecció de la informació, i siguin conscients que cal respectar la privadesa i la confidencialitat de les dades que circulen a l'espai digital. És important adoptar mesures pràctiques per evitar l'exposició de les dades personals en línia. Per exemple:

• Protegir tots els comptes i l'accés als dispositius mitjançant contrasenyes sòlides que incloguin caràcters especials i evitar seqüències predictibles o informació personal a què es pugui accedir fàcilment.
• Evitar pujar informació confidencial i dades personals al núvol si no hi ha seguretat, ja que són continguts susceptibles de ser robats. Ens hem de preguntar sempre quines dades compartim i on.
• Parar atenció a la fiabilitat dels llocs web i a l'acceptació de galetes.
• Mantenir actualitzats els sistemes operatius, els navegadors web i les aplicacions.
• Activar l'autenticació multifactor sempre que sigui possible, cosa que afegeix una segona capa de seguretat.
• Evitar connectar-se a xarxes wifi públiques que puguin accedir a les nostres dades i, en canvi, utilitzar connexions VPN que xifrin la comunicació i la privadesa mentre es navega per Internet.
• Estar alerta i al dia del phishing i les diferents ciberamenaces.

En conclusió, si bé les lleis federals de protecció de dades personals són imprescindibles per regular i garantir la seguretat dels entorns d'informació i comunicació, és cert que una bona defensa davant de qualsevol ciberatac comença per la conscienciació, l'alerta i la responsabilitat individual, no tan sols dins de les organitzacions, sinó també en l'àmbit empresarial.

Esperem que aquesta informació t'hagi resultat útil. Estarem encantats de proporcionar-te més detalls sobre els riscos de la filtració de dades i com prevenir-los. No dubtis a posar-te en contacte amb nosaltres o visitar el nostre blog per obtenir més informació.