Filtración de datos de vacunación contra la COVID-19 en la República Dominicana, 2022
El registro nacional de seguimiento de la vacunación contra la COVID-19 (VacúnateRD), gestionado por el Ministerio de Salud Pública de la República Dominicana (Ministerio de Salud Pública - MSP), se vio comprometido, lo que dio lugar a la extracción no autorizada y la publicación de datos de inmunización de la ciudadanía en repositorios de ciberdelincuencia.
Tipos de datos expuestos
1 sensibles6- Health records
- Documentos de identificación emitidos por el gobierno
- Nombres
- Fechas de nacimiento
- Géneros
- Ubicaciones geográficas
Acerca de este registro
La base de datos extraída contiene registros de aproximadamente 820 000 personas, con una presencia destacada de menores de 18 años (Fase IVB). Los campos de datos comprometidos incluyen números de la cédula de identidad nacional (Cédula), nombres completos, fechas de nacimiento, género, distritos municipales, números de serie para el seguimiento de las tarjetas de vacunación, nombres de los centros de salud o educativos donde se administraron las vacunas, números de dosis, fechas de vacunación, fabricantes farmacéuticos (Pfizer-BioNTech, Sinovac CoronaVac) y números de partida/lote.
Dado que la exposición vincula números de identificación oficial establecidos por ley con historiales médicos personales y datos demográficos de ciudadanos menores de edad, plantea graves riesgos para la confidencialidad médica, así como de un posible uso indebido de la identidad y de ataques de phishing dirigidos a las familias.
Se recomienda a los ciudadanos de la República Dominicana verificar las comunicaciones oficiales a través de los canales gubernamentales designados y mantenerse alerta ante técnicas de ingeniería social que se aprovechen de su situación sanitaria.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
