La Agencia para el Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la Información y del Conocimiento (Agesic) informó este miércoles que el 11 de febrero detectó un incidente de seguridad en una base de datos vinculada al servicio que centraliza los canales de atención a la ciudadanía.
Según el comunicado, "se tomó conocimiento de un incidente de seguridad de la información que involucró a una base de datos vinculada al servicio que centraliza los canales de atención a la ciudadanía, sin afectar la atención".
Los primeros resultados del análisis indican que los atacantes accedieron mediante credenciales de usuarios autorizados y explotaron una vulnerabilidad. "Se utilizaron usuarios autorizados del servicio para aprovechar una vulnerabilidad a través de la cual se obtuvo la filtración de los datos", señaló Agesic.
Agesic indicó que sigue trabajando en la gestión del incidente y que ya notificó lo ocurrido a las autoridades. "Cumpliendo con las obligaciones, se amplió la información preliminar ante la Unidad Reguladora y de Control de Datos Personales", explicó el organismo.
Además, en el comunicado se confirmó que "se resolvió el inicio de las acciones legales correspondientes".
¿Qué pasó con Agesic? Datos filtrados y vendidos en BreachForums
La filtración de datos se hizo pública luego de que el usuario Empire publicara una base de datos con información de 574.600 usuarios uruguayos en BreachForums, un foro utilizado por ciberdelincuentes.
Según la empresa de ciberseguridad Birmingham Cyber Arms, el lote de información contiene 404.568 correos electrónicos y 87.238 números de teléfono únicos, y se ofrece por 120 dólares en Monero, una criptomoneda centrada en el anonimato.
Empire ha sido identificado en ataques previos contra instituciones en Sudáfrica, Reino Unido, Colombia, India, Arabia Saudita y Filipinas, y ahora su actividad alcanza a Uruguay.
Agesic continúa investigando el alcance del incidente y los posibles impactos en otros sistemas.
