Latest / Noticiero Sucesos / 06.05 Entrevista Alfredo Velazco, Director Usuarios Digitales

Transcript

06.05 Entrevista Alfredo Velazco, Director Usuarios Digitales · Noticiero Sucesos

0:00
Speaker 1: 7.53,
0:07
Speaker 2: vamos a conversar con Alfredo Velasco, el director de Usuarios Digitales,
0:10
Speaker 2: una organización que trabaja en nuestros temas digitales y ahora
0:14
Speaker 2: cobra relevancia el tema digital porque millones de datos de
0:17
Speaker 2: identidad de registro civil han sido filtrados la noche del 4
0:21
Speaker 2: de mayo a través de una cuenta de X de
0:24
Speaker 2: la compañía de ciberseguridad. Se alertó de una presunta filtración
0:28
Speaker 2: de datos de la Dirección General del Registro Civil, Identificación
0:31
Speaker 2: y Sedulación. De acuerdo con esta empresa, Los activos comprometidos
0:35
Speaker 2: son la base de datos SQL y un repositorio masivo
0:39
Speaker 2: de imágenes de identificación, además de 14.8 millones de registros de datos, 10.6
0:45
Speaker 2: millones de imágenes en alta definición de tarjetas de identidad nacional.
0:50
Speaker 2: La magnitud de esto implica que, bueno, se posee una
0:53
Speaker 2: capacidad de reconstruir la identidad legal de la mayoría de
0:56
Speaker 2: los ciudadanos ecuatorianos. Esto expuso esta compañía de ciberseguridad. Además,
1:00
Speaker 2: se detalló que los datos que se habrían infiltrado son
1:03
Speaker 2: datos alfanuméricos como nombres completos, números de cédula, fechas de nacimiento,
1:08
Speaker 2: estado civil, huellas dactilares, digitales, firmas, etcétera. Así que algo
1:14
Speaker 2: que realmente es complejo frente a esto, el registro civil
1:18
Speaker 2: dijo que se activaron protocolos de seguridad en la información
1:21
Speaker 2: y que se ha determinado que al momento no se
1:23
Speaker 2: ha detectado una vulneración de datos de los ciudadanos ni
1:26
Speaker 2: amenazas en el repositorio actual. la misma que han confirmado
1:30
Speaker 2: desde el 2024. Pero,¿ qué es lo que está pasando y
1:32
Speaker 2: por qué se da de parte de esta empresa esta
1:35
Speaker 2: alerta y cómo tomar esta alerta? Porque también preocupa lo
1:40
Speaker 2: que pueda pasar en la dark web, en la web oscura,
1:44
Speaker 2: y cómo, bueno, se venden, se negocian nuestros datos y
1:48
Speaker 2: lo que se hace con ellos. Bienvenido, Alfredo, gracias por
1:50
Speaker 2: estar aquí. Y, bueno,¿ cuál es su criterio de esto
1:53
Speaker 2: que ha pasado, de esta alerta que tenemos hoy? y
1:56
Speaker 2: las consecuencias que podría
2:00
Speaker 3: tener aquello. Bienvenido. Muchas gracias, Verónica. Un gran abrazo desde
2:02
Speaker 3: mi cálida Guayaquil. Un gran saludo a Andrés y un
2:05
Speaker 3: gran saludo también a todos quienes están siguiendo Radio Sucesos.
2:10
Speaker 3: Realmente esta alerta es grave, no es nueva. Ya nosotros
2:15
Speaker 3: desde Usuarios Digitales hemos estado recabando algunas alertas, algunas denuncias
2:21
Speaker 3: sobre filtraciones y usos de contenido que en teoría deberían
2:27
Speaker 3: estar reservados dentro del sistema del registro civil. Si bien
2:33
Speaker 3: es cierto, esta alerta es nueva por cuanto a la
2:36
Speaker 3: cantidad de imágenes que de alguna manera permiten realizar una
2:41
Speaker 3: especie de biometría o permiten hacer un escaneo de biometría
2:45
Speaker 3: por la alta resolución que tienen, No se descarta también
2:51
Speaker 3: que anteriormente ha habido filtraciones, incluso mal uso por actores
2:57
Speaker 3: maliciosos para amedrentar o atacar a gente, pues no dentro
3:03
Speaker 3: de las redes sociales aquí en Ecuador. Yo incluso también
3:06
Speaker 3: fui amedrentado por estar haciendo denuncias de filtraciones de datos
3:12
Speaker 3: de menores y esto aquí finalmente quedó en nada. Veo
3:17
Speaker 3: por ahí que han salido algunas autoridades a decir que
3:20
Speaker 3: Esto aquí se suma a otra filtración, a otras alertas
3:23
Speaker 3: de filtraciones, pero finalmente desconocemos exactamente qué acciones o qué
3:32
Speaker 3: políticas o qué procesos o qué sanciones hayan tomado después
3:36
Speaker 3: estas alertas que vienen no solamente desde el 2019 del gran
3:40
Speaker 3: escándalo de Databook y Novestrat, que impulsó la ley de
3:46
Speaker 3: protección de datos personales, sino que hemos tenido también una
3:49
Speaker 3: serie de alertas de manera recurrente desde el 2024.¿ Qué han
3:54
Speaker 3: hecho las autoridades respecto a esas alertas? Lastimosamente desconocemos peor
3:58
Speaker 3: aún cuáles han sido las sanciones y los sancionados respecto
4:02
Speaker 3: a estos casos.
4:03
Speaker 2: Qué grave, porque ahora se habla del registro civil, pero
4:05
Speaker 2: unos días atrás se hablaba también de un incidente similar
4:08
Speaker 2: en la Agencia Nacional de Tránsito, Y muchas personas, muchos
4:12
Speaker 2: usuarios que denunciaban, por ejemplo, que les estaba llegando a mí,
4:16
Speaker 2: me llegó inclusive estos mensajes de texto diciendo que tengo
4:19
Speaker 2: una supuesta multa en la NT y que ahí me
4:22
Speaker 2: daban un enlace de pago. Claro que estaban tan mal
4:24
Speaker 2: hechos que evidentemente se veía que era estafa, pero¿ qué
4:28
Speaker 2: pasa con eso? Con las posibles estafas que se puedan
4:31
Speaker 2: derivar usando nuestros datos personales.
4:37
Speaker 3: El tema de la NT también es otro tema viejo,
4:39
Speaker 3: no es de este año. Se han denunciado también campañas
4:46
Speaker 3: de phishing y smishing con datos precisos, exactos. Esta última
4:53
Speaker 3: campaña no fue tan detallada, pero sí hemos tenido casos
4:58
Speaker 3: de campañas anteriores, especialmente por e-mail, en las cuales te
5:02
Speaker 3: dan tu nombre, te dan el número de placa de
5:04
Speaker 3: tu carro y dicen que entres a pagar a un
5:06
Speaker 3: determinado portal. En el caso de la reciente campaña que
5:10
Speaker 3: fue a través de SMS, lo que nosotros vimos es
5:13
Speaker 3: que dirigía a un sitio de pago. Este sitio de
5:19
Speaker 3: pago seguía activo después de semana y media de la alerta.
5:24
Speaker 2: Increíble
5:25
Speaker 3: Y es un sitio. ec, que esto aquí lo pudo
5:28
Speaker 3: haber bajado la autoridad si es que realmente quería realizar
5:31
Speaker 3: alguna acción. Pero desconocemos realmente por qué no lo hacen.
5:38
Speaker 3: Tenemos algunos casos, incluso desde comunicación, desde la Secretaría de
5:43
Speaker 3: Comunicación de la Presidencia, en la cual alertan sobre un
5:47
Speaker 3: deepfake del presidente Daniel Novoa, indicando de que entren a
5:53
Speaker 3: una plataforma a revisar ciertos datos por tema de bonos
5:57
Speaker 3: y cuestiones por el estilo. Y el sitio web sigue activo.
6:02
Speaker 3: O sea, nosotros, es más, contactamos a la empresa que
6:10
Speaker 3: registra los dominios para tratar, ya que vemos una inacción
6:14
Speaker 3: total respecto a este tema de parte de las autoridades,
6:17
Speaker 3: tratamos de bajar, pero nos piden una serie de requerimientos
6:20
Speaker 3: que seguramente es mucho más fácil realizarlo vía autoridades. Pero insisto,
6:25
Speaker 3: o sea, no es solamente, si bien es cierto, los
6:28
Speaker 3: delincuentes son quienes de alguna manera filtran y comercializan las
6:34
Speaker 3: bases de datos, tenemos por un lado, pero por otro
6:37
Speaker 3: lado tampoco no podemos quitar la responsabilidad a las autoridades
6:40
Speaker 3: que después de una alerta, después de que han pasado
6:44
Speaker 3: varios días, no toman acciones algunas más allá de comunicados
6:48
Speaker 3: de prensa que realmente no dicen nada.
6:51
Speaker 2: Qué grave esto que está pasando ahora desde los usuarios,
6:54
Speaker 2: desde nuestro lado, qué podemos hacer nosotros para protegernos de
6:59
Speaker 2: posibles amenazas que surjan a partir de esto, Alfredo.
7:03
Speaker 3: Bueno, cabe aclarar que esto aquí no es responsabilidad de
7:06
Speaker 3: los usuarios. O sea, esto aquí hay que ser muy
7:08
Speaker 3: enfático y más allá del tema de la autoprotección, que
7:14
Speaker 3: debería ser un tema secundario, la principal acción que debemos
7:18
Speaker 3: tomar los ciudadanos es exigir a las autoridades que cumplan
7:24
Speaker 3: el deber constitucional de seguridad, no solamente en el plano físico,
7:28
Speaker 3: sino también en el plano digital. Solamente como un ejemplo,
7:32
Speaker 3: la ley de ciberseguridad, una ley que de parte de
7:36
Speaker 3: la sociedad civil, de usuarios digitales, fue observada porque no
7:40
Speaker 3: tiene una real gobernanza de esto de aquí, sino más
7:44
Speaker 3: bien tiene un enfoque bien de ciberdefensa, es decir, de
7:48
Speaker 3: protección de instituciones públicas principalmente. Pero finalmente esta ley fue
7:54
Speaker 3: aprobada el 31 de marzo. En teoría, con anuncio, incluso posteo
7:59
Speaker 3: desde la Asamblea, se va a enviar a registro oficial
8:02
Speaker 3: desde ese momento. Estamos 6, 7 de mayo y todavía no se
8:09
Speaker 3: ha publicado la ley en registro oficial. Entonces,¿ por qué
8:13
Speaker 3: demoran más de un mes en publicar por lo menos
8:15
Speaker 3: la ley? Pero esto de aquí, más allá de que
8:18
Speaker 3: la ley efectivamente vaya a ser mucho o poco, Lo
8:22
Speaker 3: que nos dice también es de un compromiso de parte
8:25
Speaker 3: de las autoridades por la seguridad del territorio digital. De ahí,
8:31
Speaker 3: más allá de reclamar a las autoridades, de ejercer presión,
8:34
Speaker 3: de documentar los casos, de alguna manera estar atrás también
8:40
Speaker 3: de los casos de parte de la ciudadanía, o sea,
8:43
Speaker 3: tenemos el derecho y el deber constitucional de hacerlo con
8:47
Speaker 3: nuestras autoridades, De ahí lo que nosotros generalmente recomendamos como
8:52
Speaker 3: manera de autoprotección a cada uno de los usuarios y
8:56
Speaker 3: en especial dentro de estos casos, es que activen los
9:02
Speaker 3: factores de múltiple protección. Pues esto es aquí de que
9:05
Speaker 3: uno puede agregar un correo electrónico, que puede agregar un
9:09
Speaker 3: número de teléfono para que le llegue un código SMS.
9:12
Speaker 3: Esto aquí es necesario, o sea, doble autentificación, Tenemos un
9:18
Speaker 3: cambio de contraseñas, contraseñas que sean fuertes, que sean alfanuméricas,
9:23
Speaker 3: que tengan códigos especiales, que tengan más allá de 12 o 15 caracteres.
9:27
Speaker 3: Es necesario. Y finalmente tampoco centralizar todo en un correo electrónico.
9:34
Speaker 3: Siempre es bueno en estos casos la distribución.¿ Por qué?
9:38
Speaker 3: no solamente ha pasado en Ecuador o con instituciones públicas.
9:42
Speaker 3: Esto aquí no es un problema solamente de Ecuador, es
9:45
Speaker 3: un problema a nivel global, que en abril ha habido
9:50
Speaker 3: una cantidad inusitada de ataques o de alertas de filtraciones.
9:55
Speaker 3: Es verdad, desconocemos lastimosamente cuáles son las acciones o sanciones
10:01
Speaker 3: que han tomado las autoridades respecto al tema, si no
10:04
Speaker 3: fuera por este caso o el caso de NT, que
10:07
Speaker 3: se ha mediatizado por la gran volumen que tiene de
10:12
Speaker 3: ataque o de filtración de datos. Hemos tenido muchísimos otros casos,
10:16
Speaker 3: casos de bancos, casos de empresas privadas. casos de universidades
10:22
Speaker 3: en las cuales lastimosamente desconocemos si es que la autoridad
10:27
Speaker 3: ha tomado alguna acción. De parte de la sociedad civil
10:29
Speaker 3: vamos a seguir replicando por lo menos para que la
10:34
Speaker 3: ciudadanía de alguna manera esté alerta por un lado, por
10:37
Speaker 3: otro lado exija a las autoridades respuestas y por otro
10:41
Speaker 3: lado finalmente también de alguna manera ayudar a las autoridades
10:45
Speaker 3: y que se den cuenta que estos casos van creciendo
10:49
Speaker 3: día a día.
10:50
Speaker 2: Alfredo,¿ qué podría ser la Superintendencia de Protección de Datos Personales,
10:53
Speaker 2: que lo que se conoce que está dando seguimiento, pero
10:57
Speaker 2: qué implica eso y qué campo de acción tiene esta
11:01
Speaker 2: superintendencia que mucha gente creo que ni la conoce o
11:03
Speaker 2: no sabe ni para qué sirve?
11:06
Speaker 3: Bueno, el tema de la Superintendencia de Protección de Datos
11:09
Speaker 3: realmente fue una lucha también de parte de la sociedad civil.
11:13
Speaker 3: Esto aquí nace a partir de una megafiltración del 2019 Fue
11:21
Speaker 3: tan abrumadora o tan llamativa esta filtración que Ecuador en
11:25
Speaker 3: ese momento a nivel de ciberseguridad era reconocido por tres cosas. Una,
11:31
Speaker 3: por el asilo Assange. Dos, por el escandaloso o armado
11:38
Speaker 3: caso contra Olavini. Y el tercero, por la filtración masiva
11:43
Speaker 3: de absolutamente todos los ecuatorianos de los datos de instituciones públicas.
11:48
Speaker 3: porque incluso los datos estaban cruzados, o sea, no eran
11:52
Speaker 3: datos aislados o no solamente eran de una base, sino
11:55
Speaker 3: eran datos cruzados, lo cual nos expone mucho más. Y
12:01
Speaker 3: a partir de eso ahí se impulsa la Ley de
12:04
Speaker 3: Protección de Datos Personales, posteriormente la autoridad llegó unos años
12:09
Speaker 3: posteriores y es necesario, o sea, sí es necesario tener
12:14
Speaker 3: una autoridad Pero sí, de alguna manera, también requerimos de
12:18
Speaker 3: que tenga mayor fortaleza, o sea, mayor, de alguna manera,
12:24
Speaker 3: respaldo de parte del Ejecutivo, un mejor presupuesto, más gente
12:28
Speaker 3: preparada y, o sea, ya viéndolo desde afuera, o sea,
12:34
Speaker 3: la sociedad civil... Recordamos también que esto aquí fue promesa
12:39
Speaker 3: de campaña y estaba en el plan de trabajo del presidente.
12:43
Speaker 3: O sea, en ambas candidaturas estaba el tema de la
12:47
Speaker 3: ciberseguridad como propuesta de campaña. Desde la sociedad civil lo
12:53
Speaker 3: que sí solicitamos de alguna manera a la Superintendencia de
12:57
Speaker 3: Protección de Datos Personales que de alguna manera nos dejen
13:01
Speaker 3: saber cuáles son los procesos que están siguiendo sobre las
13:04
Speaker 3: denuncias recuerdo tanto que nosotros pusimos una denuncia contra el
13:08
Speaker 3: CNE porque estaba pidiendo los datos a las universidades, de
13:12
Speaker 3: los chicos de las universidades, sin que los chicos den
13:15
Speaker 3: el consentimiento para que se den estos datos al CNE.
13:20
Speaker 3: Pusimos esta alerta, no recibíamos respuesta y extraoficialmente nos respondieron
13:26
Speaker 3: que ellos no estaban obligados a dar respuesta respecto a
13:28
Speaker 3: lo que son las denuncias. Entonces, preguntamos, no tenemos realmente
13:33
Speaker 3: cómo nosotros hacer un seguimiento respecto a estos casos. O sea,
13:37
Speaker 3: y de alguna manera también trabajar más con la sociedad civil.
13:40
Speaker 3: Nosotros no estamos en contra de las autoridades, estamos en
13:44
Speaker 3: contra de la inacción de las autoridades. Entonces, en este
13:49
Speaker 3: aspecto los invitamos a ellos, si vale de alguna manera,
13:53
Speaker 3: porque realmente debería ser al revés, invitamos a las autoridades
13:57
Speaker 3: a trabajar juntos con sociedad civil y con academia, con
14:01
Speaker 3: expertos en la temática para realizar de alguna manera un
14:06
Speaker 3: solo grupo, que podamos intercambiar saberes, que podamos intercambiar alertas
14:11
Speaker 3: y de alguna manera también podamos difundir cuáles son los
14:15
Speaker 3: procesos de las autoridades para que no se quede solamente
14:18
Speaker 3: en que se perciba que hay una inacción de parte
14:21
Speaker 3: de las autoridades, sino que hay acciones, que hay sanciones
14:25
Speaker 3: y que hay sancionados.
14:27
Speaker 2: Importante diálogo con Alfredo Velasco, director de Usuarios Digitales, a
14:30
Speaker 2: propósito de esta filtración de millones de registros de datos
14:34
Speaker 2: de los ecuatorianos
14:35
Speaker 4: Ya lo ha mencionado Alfredo, pero para que quede claro,
14:38
Speaker 4: esta no sería una filtración de datos normal, es decir,
14:42
Speaker 4: que contiene solo datos de identidad, sino también biométricos. Y
14:46
Speaker 4: eso es lo complejo, porque los datos biométricos no cambian
14:49
Speaker 4: alrededor de nuestra vida. Es decir, no puedo cambiar mi
14:51
Speaker 4: huella digital, no puedo cambiar también el código datilar. Y
14:55
Speaker 4: eso puede significar otro tipo de advertencia, alerta y riesgo
14:59
Speaker 4: para el usuario.¿ Qué puede hacer alguien que compra esta
15:04
Speaker 4: base de datos a los hackers? Es decir,¿ puede sacar
15:07
Speaker 4: un préstamo en mi nombre?¿ Hay alguna seguridad adicional que
15:10
Speaker 4: pueden tomar los bancos para, por ejemplo, prevenir que se
15:13
Speaker 4: saquen créditos, para que se hagan transferencias, para que accedan
15:16
Speaker 4: a mi cuenta de banco? Es decir, en temas ya particulares...¿
15:21
Speaker 4: Qué pueden hacer los hackers? Porque ya estamos acostumbrados que
15:23
Speaker 4: todos tengan nuestros datos, me llegan miles de correos, ya
15:25
Speaker 4: uno más o menos sabe distinguir cuándo es un scam
15:29
Speaker 4: y cuándo no. Sin embargo, cuando ya tienen tus datos
15:32
Speaker 4: y ya pueden utilizar tu huella digital, ahí es cuando
15:34
Speaker 4: ya se pone un poquito más complejo.
15:39
Speaker 3: Claro. A ver, solamente un punto. No normalicemos de que
15:44
Speaker 3: porque nosotros entendemos que es un fraude, todo el mundo
15:48
Speaker 3: lo va a entender. O sea, yo soy ya sub-50,
15:52
Speaker 3: entonces realmente para nuestro grupo ya comienza a ser un
15:57
Speaker 3: poco más dificultoso distinguir lo que es real de lo falso. Entonces,
16:03
Speaker 3: si hay que tener una principal atención en este tema,
16:07
Speaker 3: que por más trivial o más falso que se vea
16:12
Speaker 3: un correo, puede llegar a atacar a unas personas. Lo
16:16
Speaker 3: hacen porque finalmente tienen resultados. Si no tuvieran resultados los
16:19
Speaker 3: estafadores no lo hicieran. Entonces hay que ser súper claros
16:24
Speaker 3: con este tema. Eso por un lado. Por otro lado
16:28
Speaker 3: ya teniendo los datos biométricos en este caso que es
16:32
Speaker 3: básicamente la fotografía y no solamente en este caso la
16:36
Speaker 3: fotografía y no solamente el volumen de fotografías que se
16:40
Speaker 3: que se están ofertando, porque recordemos que en otras filtraciones
16:43
Speaker 3: ya se ofertaban también datos biométricos, sino que, digamos, en
16:47
Speaker 3: menor escala, en esta escala sí es 11 millones de datos,
16:52
Speaker 3: sino también tienen el código dactilar, según la denuncia, pues no,
16:58
Speaker 3: dentro de esta base. Entonces, recordemos, solamente partiendo con el
17:03
Speaker 3: código dactilar, nosotros cuando entramos al CNE, para ver si
17:07
Speaker 3: es que estamos adheridos de manera fraudulenta a un partido
17:10
Speaker 3: político que finalmente no nos indican cuál es, pero por
17:13
Speaker 3: lo menos para saber si es que estamos adheridos nos
17:16
Speaker 3: piden este código dactilar. Y una serie de servicios públicos
17:20
Speaker 3: para validar el acceso nos piden el código dactilar o
17:23
Speaker 3: la fecha de expedición de la cédula que en teoría
17:27
Speaker 3: se estaría ofertando en esta base. Eso por un lado.
17:30
Speaker 3: Por otro lado, el tema ya de la biometría facial
17:34
Speaker 3: finalmente te sirve para todo. Recordemos que muchos bancos están
17:38
Speaker 3: utilizando el acceso de biometría facial para el acceso. Pero
17:44
Speaker 3: no solamente entendamos esto de aquí como que es una foto.
17:48
Speaker 3: O sea, es una foto atada a mi identidad. a
17:53
Speaker 3: mis documentos de identidad, a mi documento que tiene mi
17:56
Speaker 3: código dactilar, a mi documento que tiene el nombre de
17:59
Speaker 3: mi padre y mi madre y la fecha de mi
18:02
Speaker 3: nacimiento y tiene muchísima información que la gente generalmente utiliza
18:08
Speaker 3: como protección o lo utiliza incluso como clave para acceder
18:12
Speaker 3: a algunos servicios, pues no solamente públicos, sino también servicios privados.
18:20
Speaker 3: Estimado Alfredo
18:21
Speaker 4: disculpe que le corte, pero tenemos que ir a corte,
18:24
Speaker 4: estamos un poquito apretados con la agenda, sin embargo agradecemos
18:28
Speaker 4: su intervención y por alertar a la ciudadanía de esto
18:32
Speaker 4: que es tan peligroso y que realmente tenemos que estar
18:35
Speaker 4: muy precavidos.
18:38
Speaker 3: Como no, un gusto y un gran abrazo a todos
18:40
Speaker 3: los seguidores de Radio Sucesos.