Redacción El País
Más de 100 fotografías de cédulas uruguayas, tanto del frente como del dorso, fueron publicadas en foros de cibercrimen por el grupo ExPresidents, publicó la compañía Birmingham Cyber Arms, experta en desarrollo de soluciones de inteligencia cibernética.

El grupo ExPresidents "es el primero que observamos que ataca sólo a objetivos de Uruguay de forma sistemática. Atacaron previamente a la Intendencia de Flores, Correo Uruguayo, Club Británico, Saico y otras compañías más pequeñas", detalla en diálogo con El País Mauro Eldritch de Birmingham Cyber Arms.

Consultado por el origen de esta información confidencial, el experto explica que "es difícil" determinarlo, pero es posible aproximarse si se presta atención a ciertos detalles.

"Hay cierto "spread" (distancia) en la edad y el origen de las personas publicadas (desde niños hasta ancianos y de todos los departamentos)", señala Eldritch como una de las señales.

"No cualquiera pide foto de la cédula, y mucho menos a niños. Esto nos deja con pocos ‘sectores’ que podrían trabajar con esa información: Salud, Estado o Educación, mayormente", agrega el experto en ciberseguridad.

"Hola queridos, hace mucho que no publicamos. Hoy les traigo más de 100 fotografías de identificaciones de nacionales uruguayos (frente y dorso) que pueden usarse de múltiples maneras. Tenemos identificaciones antiguas (papel verde) y nuevas (plástico azul) para todos los rangos de edad", publicaron los hackers en uno de los foros dedicados al cibercrimen, según chequeó El Observador y confirmó el País.

Consultado sobre qué beneficio obtienen quienes publican estos datos, Eldritch detalló que se venden a cambio de "créditos" (moneda interna del foro).

Su uso es múltiple: fraguar trámites, préstamos, apertura de cuentas, compras... Básicamente, explica el experto, "cualquier situación en la que hayan pedido foto de la cédula para verificar la identidad".

La protección de datos personales está comprendida en la Ley N° 18.331, que la reconoce como un derecho fundamental incluido en la Constitución y crea la Unidad Reguladora y de Control de Datos (URCDP), con la competencia de garantizar el cumplimiento de la normativa vigente en la materia.

“En Uruguay hay varias vías para denunciar. Una de ellas es la Unidad Reguladora y de Control de Datos de la Agesic, que es la que más trabajó en lo que tiene que ver con vulneración de datos. Además, los usuarios pueden hacer denuncias presenciales o a través de la web de la institución”, destacó días atrás en diálogo con El País Agustina Pérez Comenale, abogada y escribana experta en tecnologías digitales.