Los más de 93 millones de datos de los ciudadanos de la lista en electores que están registrados en el INE se expusieron en línea debido a una base de datos mal configurada en la nube de Amazon. El servidor se encuentra fuera del país.
La lista de electores con la información de los votantes mexicanos no estaba debidamente asegurada.
De acuerdo con la Asociación Mexicana de Ciberseguridad (Ameci), la información no estaba debidamente protegida con preguntas en busca de respuestas.
La Ameci dijo que la semana pasada Chris Vickery, un investigador de seguridad, se puso en contacto con DataBreaches.net para informar que había descubierto una base de datos mal configurada, de un tamaño de 132 GB y que parecía contener los datos de 93 millones 423 mil 710 votantes mexicanos.
Cada uno de los registros en la base contiene el nombre de la persona, la dirección completa, la fecha de nacimiento, los apellidos de la madre y el padre, la ocupación y su código único de credencial para votar.
Aunque no había información incluida en la base de datos filtrada que indicara quién era su propietario o quién la había subido a los servicios en la nube de Amazon, los datos parecían ser datos de registro de votantes compilados por el Instituto Nacional Electoral (INE).
No respondieron en México al informe del hallazgo
De acuerdo con la Ameci, el investigador informó del descubrimiento al Departamento de Estado (en EE.UU.) para que ellos se comunicaran con sus contrapartes en México.
Al parecer este método no rindió fruto, pues la base continuó sin protección.
El investigador Chris Vickery se comunicó entonces con el Servicio Secreto de Estados Unidos, con el Departamento de Seguridad Nacional, también con la embajada mexicana.
Vickery explicó la situación a las autoridades estadounidenses a quienes incluso envió la dirección IP de la base y capturas de pantalla.
La embajada de México no contestó a las revelaciones de Vickery.
Finalmente en la Universidad de Harvard habló de su investigación y durante la exposición mencionó su hallazgo. Un estudiante mexicano escuchó la revelación de Vickery y quiso ver si era cierta. Para su sorpresa lo era, verificó la exactitud veracidad de la base con el registro de su padre.
Con el apoyo de la Universidad se comunicó con el INE, en donde por fin escucharon del asunto y tomaron cartas en él, para poner a salvo la lista de electores.
Te recomendamos: Investigan probable venta del padrón electoral del INE