Un hacker, que se identifica como Scorpion, expuso en internet miles de datos confidenciales del Centro de Inteligencia y Comunicación de Hidalgo (C5i). La filtración incluye archivos sensibles sobre investigaciones y solicitudes de videograbaciones, así como datos de vehículos investigados.
Scorpion declaró en su mensaje: “Hoy les traigo un regalo: información que hackeé del Centro de Inteligencia y Comunicación de Hidalgo”.
Según el atacante, después de acceder a los sistemas del C5i, extrajo datos de usuarios de APIs vulnerables, que incluyen informes policiales en tiempo real, robos de vehículos y otros datos confidenciales de los usuarios: “Pueden revisar las fechas de registro y ver que obtuve los datos de hoy”.
Además, Scorpion advirtió sobre la vulnerabilidad del sistema de cámaras de vigilancia callejera:
“Nos permite rastrear en tiempo real vehículos marcados para investigaciones en curso y vehículos de criminales conocidos, además de eliminarlos o añadir los nuestros”.
— Scorpion
Hasta las 14:52 horas del miércoles 10 de abril, al menos cinco personas habían descargado la información filtrada, la cual estaba disponible gratuitamente en internet. Por razones de seguridad, Publimetro México no proporcionará la dirección del sitio donde se pueden encontrar estos datos.
Los archivos filtrados ocupan casi 2 gigabytes y están organizados en tres carpetas denominadas “archivos confidenciales”, “archivos usuarios” y “datos json”.
Una revisión preliminar de los archivos, realizada por Publimetro México, reveló que estos efectivamente contienen denuncias presentadas ante el ministerio público, las cuales requieren información del C5i para seguir con las investigaciones correspondientes.
En estos documentos se incluye el número de carpeta de investigación, destinatario del oficio, y detalles de la denuncia, entre otros datos. También se encontraron quejas contra policías registradas por la Comisión de Derechos Humanos del Estado de Hidalgo, con información completa de los denunciantes y, en algunos casos, de los presuntos delincuentes.
Asimismo, se verificaron fotografías y videos de reportes ciudadanos, algunos de los cuales muestran el interior de las instalaciones del Centro de Inteligencia y Comunicación de Hidalgo.
Los archivos también contienen un registro específico del tipo de delito reportado, el nombre del denunciante y otros datos personales como teléfono, dirección, tipo de vehículo y placa, dependiendo del reporte, lo que vulnera los datos personales de las personas que denunciaron.
You must be logged in to post a comment Login