COMELEC (electores de Filipinas)

Los tipos de datos del caso COMELEC son mucho más sensibles que los de una filtración habitual de datos de cuentas. El nombre, la fecha de nacimiento, el género, el estado civil, la ocupación, el número de teléfono y la dirección física pueden describir en detalle la identidad y las circunstancias de vida de una persona. Los nombres de familiares, en particular campos como los nombres de los padres, pueden utilizarse de forma indebida como elementos de seguridad adicionales en determinados procesos de verificación de identidad y de trámites oficiales. Los números de pasaporte y las características físicas también figuran entre la información de alto valor que se busca en el fraude de identidad y en los ataques a los procesos de verificación de perfiles.

Los datos biométricos son uno de los aspectos más sensibles del incidente. Una contraseña puede cambiarse, pero los datos asociados a una huella dactilar o a características físicas permanentes no pueden modificarse fácilmente. Por esta razón, la divulgación de esos datos genera un riesgo a largo plazo. El hecho de que solo 228 605 registros únicos contengan direcciones de correo electrónico no reduce la sensibilidad del conjunto de datos de electores. Los usuarios con direcciones de correo electrónico pueden ser objeto de ataques directos en línea; los electores sin dirección de correo electrónico pueden quedar expuestos a distintas formas de fraude a través de su nombre, dirección, fecha de nacimiento, información familiar y características físicas.

El número de cuentas afectadas que muestra el sistema para este registro es de 228 605, y esta cifra se limita a las direcciones de correo electrónico únicas. Sin embargo, el incidente en su conjunto está asociado a aproximadamente 55 millones de registros de electores. Por tanto, al explicar este registro, no debe hacerse una afirmación restrictiva como «solo se vieron afectadas 228 mil personas». La interpretación correcta es que el alcance que puede consultarse por correo electrónico es de 228 605; no obstante, el impacto de la filtración sobre la base de datos general de electores es mucho mayor.

Las categorías de datos son datos biométricos, fechas de nacimiento, direcciones de correo electrónico, nombres de familiares, género, información laboral, estado civil, nombres, números de pasaporte, números de teléfono, direcciones físicas y características físicas. En este registro, las contraseñas, las tarjetas de pago, las cuentas bancarias, los nombres de usuario y las contraseñas de cuentas en línea no son categorías de datos verificadas. El registro se refiere al sistema de selección de incidentes y a los registros de electores; una afirmación sobre un incidente técnico independiente dirigido contra la infraestructura de votación o de resultados no forma parte del alcance verificado de este registro. La filtración de datos y la seguridad de los resultados electorales son cuestiones distintas.

El grupo de mayor riesgo está formado por las personas inscritas en el registro electoral de Filipinas cuyos datos personales se incluyeron en un gran conjunto de datos, así como por los usuarios cuyas direcciones de correo electrónico figuran en ese conjunto. Las personas con direcciones de correo electrónico pueden recibir mensajes falsos de instituciones oficiales, solicitudes de actualización del registro electoral, comunicaciones sobre trámites de pasaporte, verificación de identidad o notificaciones electorales. Quienes tengan su número de teléfono y dirección incluidos deben mantenerse alerta ante intentos de fraude mediante mensajes de texto, llamadas, correo postal o visitas puerta a puerta.

Los registros de electores en el extranjero suponen un riesgo aún mayor para las personas cuya información incluye números de pasaporte y datos familiares. Campos como el número de pasaporte, la fecha de nacimiento y la dirección pueden facilitar intentos de fraude de identidad al combinarse con otros conjuntos de datos. Los nombres y las características físicas de los familiares pueden utilizarse para generar confianza en mensajes de estafa dirigidos. Desde una perspectiva empresarial, estos registros gubernamentales pueden generar debilidades de autenticación en los procesos de los servicios públicos, la banca y las telecomunicaciones.

Si encuentra una coincidencia en este registro, primero debe proteger su cuenta de correo electrónico y su línea telefónica frente al fraude dirigido. Utilice una contraseña segura y única para su cuenta de correo electrónico, active la autenticación multifactor y revise las sesiones recientes. No abra directamente los enlaces de mensajes que parezcan proceder de instituciones oficiales o tratar sobre el registro electoral, pasaportes, actualizaciones de documentos de identidad o solicitudes de ayuda. Si necesita realizar alguna gestión, busque la dirección de la institución a través de un canal fiable e introdúzcala directamente.

Los mensajes inesperados que soliciten números de pasaporte, direcciones, fechas de nacimiento o información familiar deben considerarse de alto riesgo. Aunque quienes llamen por teléfono afirmen ser personal oficial, no comparta códigos de verificación, imágenes de documentos de identidad, información financiera ni datos de cuentas. Dado que los datos biométricos no pueden recuperarse, tenga presente que podrían utilizarse de forma indebida en futuros procesos de verificación de identidad. Si sospecha que se ha producido un fraude de identidad, consulte las medidas de protección adicionales disponibles a través de los canales oficiales locales y de las entidades financieras.

El incidente de COMELEC muestra que los datos almacenados en registros gubernamentales pueden conllevar riesgos para la privacidad a largo plazo e irreversibles. Acostúmbrese a verificar los mensajes sobre trámites oficiales a través de los dominios y las líneas telefónicas oficiales. Trate con cautela las solicitudes recibidas por correo electrónico o por teléfono para «actualizar registros», «verificar la identidad», «confirmar el pasaporte» o «corregir la información electoral». Una vez expuestos los datos de identidad, la protección debe ser continua.

Las instituciones deben proteger los registros de inscripción electoral, los campos biométricos y la información de pasaportes con el máximo nivel de seguridad. El control de acceso, el cifrado, el registro de actividad, la minimización de datos, la seguridad de las copias de respaldo y los procesos de notificación de incidentes deben ponerse a prueba periódicamente. La estrategia a largo plazo para los usuarios consiste en adquirir el hábito de verificar los mensajes sobre trámites oficiales, reforzar la seguridad del correo electrónico y utilizar únicamente canales de confianza en los procesos de autenticación. Como los datos no pueden recuperarse en incidentes de este tipo, la gestión del riesgo se prolonga durante años.

Una coincidencia en este registro indica que la dirección de correo electrónico correspondiente apareció en una lista de correos asociada a la filtración de datos de electores de COMELEC. Una coincidencia no significa que el incidente en su conjunto se limite a los titulares de esas direcciones. En concreto, para este registro, el número que puede consultarse es de 228 605 direcciones de correo electrónico únicas; el impacto global sobre los datos de electores es mucho más amplio. Actúe con cautela y asuma que la información asociada a su dirección de correo electrónico, como el nombre, la dirección, la fecha de nacimiento, el número de teléfono o el documento de identidad oficial, podría utilizarse de forma indebida.

La primera medida es proteger su cuenta de correo electrónico, no abrir los enlaces incluidos en mensajes que aparenten proceder de instituciones oficiales y verificar por canales independientes las solicitudes de información personal. No se apresure a responder a mensajes sobre pasaportes, registro electoral, actualizaciones de documentos de identidad o solicitudes de ayuda. Manténgase alerta ante indicios de suplantación de identidad, notificaciones inesperadas de trámites oficiales o solicitudes financieras sospechosas. Aunque este incidente ocurrió hace tiempo, el riesgo persiste durante un periodo prolongado debido a la información permanente, como los datos biométricos y electorales.