Filtración de datos en la dark web puede costar multas y demandas

Una de las publicaciones realizadas por el actor de amenazas identificado como “Jarol1488” muestra el nombre de un buró de crédito como supuesto origen de la información de costarricenses que habría sido puesta a la venta en la web oscura.

Según el usuario, la base de datos contendría alrededor de 400 millones de registros, incluyendo nombres completos, números de cédula, teléfonos, direcciones, salarios, información sobre familiares, expedientes judiciales, procesos de cobro y datos relacionados con bienes muebles e inmuebles.

¿Qué información puede manejar legalmente un buró de crédito?

Todas las organizaciones que tratan datos personales, sin excepción, están obligadas a cumplir con las disposiciones establecidas en la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento. 

Esto incluye deberes relacionados con la recolección, almacenamiento, uso, resguardo y seguridad de la información, así como la adopción de medidas para prevenir accesos no autorizados, filtraciones o usos indebidos de los datos.

Sin embargo, uno de los elementos que genera preocupación es que la información filtrada aparentemente incluye fotografías y otros datos que podrían tener un acceso más restringido.

Asimismo, algunos especialistas señalan que parte de la información difundida presenta formatos que podrían coincidir con registros utilizados en procesos electorales, un aspecto que deberá ser aclarado mediante las investigaciones correspondientes.

Posibles consecuencias legales

Si las autoridades determinaran que existió un manejo irregular de información personal, las posibles sanciones figuran multas administrativas, la eventual suspensión o pérdida de licencias de operación y acciones judiciales por presuntas violaciones a la protección de datos personales.

Además, las personas afectadas podrían recurrir a mecanismos legales para reclamar eventuales daños derivados de una exposición indebida de su información.

Empresa investiga posibles incidentes

La empresa de información crediticia Cero Riesgo confirmó que actualmente desarrolla un análisis forense luego de detectar un incremento en los intentos de ciberataques dirigidos contra su infraestructura tecnológica durante los últimos días.

Consultada por Telenoticias, la compañía indicó, a través de su departamento legal, que por el momento no puede confirmar si alguno de esos incidentes logró comprometer sus sistemas.

Respecto a la información que circula en la dark web, la empresa señaló que aún no es posible determinar si corresponde o no a bases de datos administradas por la organización.

La compañía agregó que presentará una denuncia ante las autoridades competentes una vez que concluyan las evaluaciones técnicas y se cuente con los informes forenses correspondientes.

Mientras tanto, expertos recomiendan a la población mantenerse alerta ante posibles intentos de fraude, revisar movimientos financieros inusuales y reforzar las medidas de seguridad en sus cuentas y servicios digitales. 

Lea también