Millones de ecuatorianos corren el riesgo de robo de identidad porque una violación de seguridad expuso una gran cantidad de datos, incluidos nombres, números de teléfono y fechas de nacimiento, dijo el lunes una empresa de seguridad cibernética.

Los investigadores de vpnMentor dijeron que el problema surgió de un servidor no seguro ubicado en Miami que contenía información sobre más de 20 millones de personas, la mayoría de las cuales residen en Ecuador. La pequeña nación sudamericana alberga a poco más de 17 millones de personas, lo que significa que casi todos podrían haber estado expuestos.

El presidente ecuatoriano, Lenin Moreno, dijo que impulsaría la legislación para garantizar una seguridad de datos más estricta, mientras que la ministra del Interior, María Paula Romo, prometió responsabilizar a los responsables.
"La información que hemos recibido es muy grave", dijo.
Los expertos dijeron que Ecuador no cuenta con mecanismos que exijan a las compañías proteger sus datos personales.

Según vpnMentor , el servidor en cuestión es propiedad de la empresa ecuatoriana Novaestrat, que no respondió a las solicitudes de comentarios de The Associated Press.

No estaba claro de inmediato si alguien había accedido por error a los datos. Y aunque vpnMentor dijo que la violación se cerró el miércoles, también señaló que el impacto puede ser duradero.

La información podría usarse potencialmente para cometer todo, desde estafa telefónica hasta fraude comercial.
"Una parte maliciosa con acceso a los datos filtrados posiblemente podría reunir suficiente información para obtener acceso a cuentas bancarias y más", dijo la firma en un comunicado.
Los datos incluyen números de tarjetas de identidad nacionales, números de identificación fiscal e incluso nombres de familiares.

Los investigadores dijeron que el fundador de WikiLeaks, Julian Assange, se encuentra entre los de la base de datos. El gobierno ecuatoriano le otorgó la ciudadanía a Assange durante su estadía de casi siete años en la embajada de Londres en la nación. Según la firma, los investigadores encontraron su nombre y lo que se cree que es un número de identidad nacional.

La violación es una de varias fallas de seguridad a gran escala que exponen los datos personales de millones este año.

En julio, Capital One dijo que un hacker había accedido a la información personal de 106 millones de titulares de tarjetas de crédito o solicitantes de tarjetas de crédito en los Estados Unidos y Canadá.

Fuente: securityweek