Un actor de amenazas que utiliza el nombre "sqx" afirma haber filtrado 6 millones de registros de CONAPE, el consejo nacional para adultos mayores de la República Dominicana. Según el informe, el conjunto de datos incluye información de identificación, médica y de pensiones. La autenticidad de los datos no ha sido confirmada y el informe de origen no incluyó ninguna verificación oficial. Aun así, la supuesta historia de la filtración de datos de CONAPE en República Dominicana merece ser comprendida, porque muestra por qué los registros sobre personas mayores en manos del gobierno atraen tanto interés criminal.
Qué afirma 'sqx' que se filtró
Según la información disponible, el actor sostiene que el material filtrado contiene aproximadamente 6 millones de registros vinculados a CONAPE. Las categorías mencionadas son datos de identificación, datos médicos y datos de pensiones. Eso es todo lo que se ha descrito públicamente.
Varios detalles importantes siguen siendo desconocidos. La fuente no confirma cómo se obtuvieron los datos, si los registros son genuinos, cuántas personas únicas están involucradas o si la cifra de 6 millones incluye duplicados. Las afirmaciones de este tipo a veces están infladas o se construyen a partir de datos antiguos y reciclados, y a veces resultan ser exactas. Hasta que CONAPE o las autoridades dominicanas respondan, la postura responsable es tratar la afirmación como grave pero no probada.
Por qué los datos de identificación, médicos y de pensiones son tan valiosos para los delincuentes
No todos los datos personales son igualmente útiles para los defraudadores. Una contraseña filtrada se puede cambiar en minutos. Un número de identificación nacional, un historial médico o un registro de pensiones no se pueden cambiar tan fácilmente, lo que le da a este tipo de datos una larga vida útil.
He aquí por qué importa cada categoría:
- Datos de identificación: Nombres, números de identificación y detalles similares pueden usarse para suplantar a alguien, abrir cuentas o superar verificaciones básicas de identidad con bancos y proveedores de servicios.
- Datos médicos: Los detalles de salud pueden impulsar estafas convincentes, como un llamante que parece conocer la condición o la clínica de la víctima. También pueden usarse para fraudes de seguros o prestaciones.
- Datos de pensiones: La información sobre los pagos de jubilación ayuda a los delincuentes a dirigirse a quienes los reciben, incluidos intentos de redirigir pagos o engañar a los beneficiarios para que "verifiquen" sus datos.
Combinados en un solo conjunto de datos, estos registros permiten a un atacante construir un perfil detallado de una persona. Eso es lo que convierte a las bases de datos gubernamentales de salud y prestaciones en un objetivo de alto valor. Las personas mayores también pueden estar más expuestas a la ingeniería social, ya que los estafadores suelen recurrir a la urgencia y a la autoridad, haciéndose pasar por un ministerio, una oficina de pensiones o un hospital.
Las brechas gubernamentales siguen patrones similares en otros lugares. Para contextualizar cómo suelen desarrollarse estos incidentes, consulte nuestra cobertura sobre cómo las autoridades tailandesas rastrean una filtración de datos gubernamentales y la afirmación de Handala sobre una brecha de datos del gobierno de los EAU. En ambos casos, las afirmaciones iniciales se produjeron antes de la confirmación completa, al igual que en este caso.
A qué deben estar atentos las personas mayores afectadas
Si los datos son reales, el daño más probable no es un hackeo espectacular sino un flujo constante de estafas dirigidas. Las personas mayores y sus familias deben estar alerta ante:
- Llamadas, mensajes de texto o mensajes de WhatsApp inesperados que afirman provenir de CONAPE, una oficina de pensiones, un hospital o un banco, especialmente si solicitan números de identificación, códigos o pagos.
- Solicitudes para "actualizar" o "verificar" datos de pensiones mediante un enlace o una llamada telefónica que usted no inició.
- Mensajes que mencionan datos personales reales para parecer legítimos. Conocer su nombre o número de identificación no prueba que un remitente sea genuino.
- Actividad desconocida, como nuevas cuentas, préstamos o cambios en los pagos de prestaciones.
Una regla útil: si alguien se comunica con usted primero y solicita información sensible o dinero, deténgase y verifique de forma independiente. Cuelgue y llame a la institución usando un número de una fuente oficial de confianza.
Cómo monitorear cuentas y reducir su exposición
No se pueden desfiltrar los datos, pero puede limitar lo que los delincuentes pueden hacer con ellos.
- Revise los extractos bancarios y de pensiones con regularidad. Busque pagos o cambios que no reconozca y repórtelos con prontitud.
- Active las alertas de cuenta para transacciones y actividad de inicio de sesión donde su banco o proveedor las ofrezca.
- Use contraseñas seguras y únicas y autenticación de dos factores en el correo electrónico y las cuentas financieras. El correo electrónico suele ser la llave para restablecer todo lo demás.
- Tenga cuidado con los enlaces y archivos adjuntos en mensajes que afirman estar relacionados con la filtración. Los defraudadores suelen aprovechar las noticias sobre una brecha.
- Pida a un familiar de confianza que ayude a los miembros mayores de la familia a configurar alertas e identificar mensajes sospechosos.
- Siga los canales oficiales para obtener actualizaciones de CONAPE y de las autoridades dominicanas en lugar de depender de publicaciones en redes sociales o mensajes reenviados.
Una VPN no protege contra este tipo de incidente, ya que los datos residen en los sistemas de una organización y no viajan por su conexión. Una buena higiene de cuentas y el escepticismo ante el contacto no solicitado son las defensas más sólidas en este caso.
Qué significa esto para usted
Si usted o un familiar recibe servicios de CONAPE, no dé nada por confirmado pero prepárese como si la afirmación pudiera ser cierta. El riesgo práctico es el phishing y la suplantación de identidad, que puede contrarrestar actuando con calma y verificando antes de actuar. Si se encuentra fuera de la República Dominicana, la lección sigue aplicando: las agencias que poseen datos de salud y pensiones son objetivos atractivos, y una afirmación no verificada hoy puede convertirse en un incidente confirmado más adelante.
Puntos clave
La supuesta filtración de datos de CONAPE en la República Dominicana sigue sin verificarse, pero la respuesta es la misma en cualquier caso: revise sus cuentas, active las alertas y trate los mensajes no solicitados con escepticismo. Comparta estos pasos con los familiares mayores que puedan ser objetivo primero. Para ver cómo se desarrollan incidentes gubernamentales similares, lea nuestra cobertura sobre la filtración de datos del gobierno de Tailandia y la afirmación de brecha de Handala en los EAU, y esté atento a las declaraciones oficiales de CONAPE a medida que surja más información.
