{"id":2407,"date":"2025-09-30T22:35:34","date_gmt":"2025-10-01T01:35:34","guid":{"rendered":"https:\/\/planetatecno.com.uy\/planeta\/?p=2407"},"modified":"2025-09-30T22:35:38","modified_gmt":"2025-10-01T01:35:38","slug":"hackeo-masivo-en-uruguay-a-ceibal-anep-sucive-dnic-e-imm-millones-de-datos-robados-y-la-debil-respuesta-oficial","status":"publish","type":"post","link":"https:\/\/planetatecno.com.uy\/planeta\/2025\/09\/30\/hackeo-masivo-en-uruguay-a-ceibal-anep-sucive-dnic-e-imm-millones-de-datos-robados-y-la-debil-respuesta-oficial\/","title":{"rendered":"Hackeo masivo en Uruguay a Ceibal, ANEP, Sucive, DNIC e IMM. Millones de datos robados y la d\u00e9bil respuesta oficial."},"content":{"rendered":"\n

El d\u00eda 29\/09\/25 se hizo p\u00fablico en un foro de la Dark Web por parte del grupo Pampaleaks un nuevo hackeo a organismos del Estado uruguayo. Varias empresas y organizaciones internacionales dieron cuenta del ataque<\/a> en el que detallan que obtuvieron millones de datos personales de ciudadanos. Adem\u00e1s, declaran que han copiado esa informaci\u00f3n a la red Tor (an\u00f3nima) y por lo tanto pueden trabajar con ella libremente. Incluso indican que han desarrollado una herramienta para hacer consultas r\u00e1pidas en las bases de datos obtenidas y as\u00ed tener datos de forma r\u00e1pida, precisa y cruzar tablas para acceder a a\u00fan m\u00e1s informaci\u00f3n relevante.<\/p>\n\n\n\n

El caso de Ceibal es muy sensible, ya que involucra el acceso a datos de millones de alumnos (ni\u00f1os y adolescentes), maestros y profesores. Detallan que pueden rastrear datos personales y todo lo referente a entregas e historial de cada equipo entregado. Ellos mismos ponen en evidencia lo f\u00e1cil que resultar\u00eda para cualquiera con esa informaci\u00f3n incluso entrar a una computadora del plan Ceibal ya que las contrase\u00f1as son la mayor\u00eda de las veces las c\u00e9dulas de los estudiantes y sus cuentas est\u00e1n enlazadas al sistema operativo: esto \u00faltimo gracias a la p\u00f3lemica decisi\u00f3n de Ceibal de usar Windows en sus notebooks (desechando Linux, intr\u00ednsecamente m\u00e1s seguro) y obligando a usar una cuenta de Microsoft, con toda la p\u00e9rdida de privacidad (telemetr\u00eda, etc…) que eso implica. Como muestra Pampaleaks puso una base de 33.000 registros para demostrar la veracidad de los datos, pero aclaran que tienen m\u00e1s de un mill\u00f3n de registros y tambi\u00e9n acceso a la plataforma Crea. Por si fuera poco, avisan que esto es solo la punta del Iceberg y que tienen much\u00edsima m\u00e1s informaci\u00f3n disponible de bases de datos de este organismo.<\/p>\n\n\n\n

Pero tan grave como estas afirmaciones pareciera ser la respuesta oficial de Ceibal<\/a>, ya que niega varios aspectos de lo que dice Pampaleaks e indica que no se accedi\u00f3 a Crea y otras cosas, afirmando que la plataforma y los datos no sufrieron da\u00f1os graves y todo est\u00e1 en funcionamiento. Una respuesta que se queda corta ante la gravedad del problema, negarlo no parece ser la mejor opci\u00f3n y adem\u00e1s no es la primera vez que sufren ataques que penetran las redes internas y logran acceder a informaci\u00f3n.<\/p>\n\n\n\n

Tambi\u00e9n es preocupante todo lo que han obtenido de ANEP: de los m\u00e1s de 3 millones de registros de ciudadanos que dicen tener, presentan una muestra de como su sistema de consultas les permite ver la ficha estudiantil de un \u00abconocido narcotraficante uruguayo en toda Sudam\u00e9rica\u00bb. Lo de Sucive con los registros de geolocalizaci\u00f3n e historial completo de veh\u00edculos de Uruguay y el Mercosur no se queda atr\u00e1s y que decir sobre toda la informaci\u00f3n personal obtenida de las bases de datos de la Direcci\u00f3n Nacional de Identificaci\u00f3n Civil; faltando a\u00fan saber que datos se obtuvieron de la Intendencia de Montevideo.<\/p>\n\n\n\n

Hasta el momento AGESIC no ha dado una respuesta p\u00fablica ni tampoco otro organismo aparte de la d\u00e9bil publicaci\u00f3n de Ceibal. Lamentablemente parece que las vulnverabilidades son grandes y no han podido ser subsanadas, o por lo menos que la seguridad de nuestros datos no est\u00e1 tan bien protegida. No est\u00e1 de m\u00e1s recordar que todo ciudadano uruguayo tiene derecho a la protecci\u00f3n de sus datos personales por ley y por lo tanto a reclamar y exigir en caso de fallas y saber que datos fueron accedidos. Lo importante es siempre cuidar nuestra informaci\u00f3n personal y esperemos que el Estado logre mejorar su nivel de protecci\u00f3n y defensa, que desde hace tiempo est\u00e1 dejando bastante que desear. Si quieres ver m\u00e1s detalles del hackeo, te invito a ver el siguiente video:<\/p>\n\n\n\n

\n