« La fuite de données de Digitel Venezuela est grave »

Deux jours se sont écoulés depuis que les données sensibles de Digitel, l’une des compagnies de téléphone les plus importantes du Venezuela, ont commencé à fuir sur Internet. Entre peur et incertitude, les spécialistes appellent au calme, d’autant que, bien que grave, la situation « n’est pas si catastrophique ».

Arnaldo Espinoza, journaliste vénézuélien spécialisé dans les télécommunications, s’est entretenu avec CriptoNoticias pour expliquer que La fuite de données privées de Digitel est grave, comme toute faille de sécurité. Mais, précise-t-elle, ce n’est pas si terrible.

« Ce que j’ai vu, c’est qu’il n’y a rien de nouveau, ce ne sont pas des données actuelles. C’est quand même grave, toute rupture est grave, mais ce n’est pas aussi catastrophique. « C’est une faille de sécurité supplémentaire », a déclaré Espinoza, qui a estimé la fuite d’informations. d’environ 120 000 utilisateursJusqu’à maintenant.

Il a ajouté qu’une grande partie des données des clients Digitel ayant été divulguées C’est une information publique. C’est-à-dire le nom et la pièce d’identité. Même s’il existe un risque de triangulation, par exemple pour les services bancaires.

« Il y a des données téléphoniques qui peuvent ne pas être disponibles, qui peuvent être croisées. Jusqu’à présent, j’ai constaté une fuite de données concernant environ 120 000 utilisateurs, il y en a peut-être davantage. Les problèmes surviennent lorsque l’on peut trianguler les numéros de téléphone et les numéros d’identification, les numéros, certains e-mails, il est toujours problématique d’avoir plus de données que nécessaire », a déclaré Espinoza.

Espinoza a dit que je n’ai pas vu de fuite de données biométriques, comme les empreintes digitales. Bien que cette dernière soit une possibilité, selon Fran Monroy Moret, journaliste spécialisée en technologie. Il a également suivi le dossier Digitel.

Selon Espinoza, ce qui est abondant parmi les données divulguées Il s’agit d’informations internes et celles du personnel de Digitel. Qui travaille pour cette entreprise, postes, salaires, dates d’entrée et autres informations similaires. « Ce qui peut poser problème », prévient le spécialiste.

7,44 Go de données Digitel privées sur le web

Lundi 12 février dernier, le groupe de hackers MedusaBlog a commencé à publier sur Internet les données personnelles et professionnelles de Digitel. Les informations ont été détournées 10 jours plus tôt par des attaquants virtuels.

Les pirates ont exigé le paiement de 5 millions de dollars libellés en Bitcoin (BTC) afin de ne pas divulguer les informations de la compagnie téléphonique. MedusaBlog a utilisé la même chose mode opératoire de l’attaque contre la Commission argentine des valeurs mobilières l’année dernière : enlèvement (de données) et extorsion.

Lundi, les attaquants de Digitel ils sont montés au service d’hébergement et de partage de fichiers 1fichier.com deux fichiers remplis d’informations privées provenant de la compagnie de téléphone. Ils ont additionné 7,44 Go de données volées à l’entreprise qui peut maintenant être téléchargé.

Jusqu’à maintenant, Digitel n’a publié aucune déclaration sur les fuites de données. CriptoNoticias a tenté de contacter l’entreprise, mais aucun commentaire n’a été obtenu au moment de la publication de ce rapport.

Selon Fran Monroy Moret, il est possible que les pirates de MedusaBlog aient volé des informations aux plus de cinq millions d’utilisateurs de Digitel. C’est ce qu’a déclaré ce média lors d’un contact lundi.

Si tel était le cas, et si les pirates avaient accès aux informations des cinq millions d’utilisateurs de Digitel, les clients pourraient courir le risque d’être victimes, par exemple, d’usurpation d’identité, de fraude financière et, bien sûr, de violations de la vie privée. confidentialité.

Une loi est nécessaire pour protéger les données privées

C’est pourquoi au Venezuela, il est impératif de créer une législation pour protéger les données personnelles, selon Arnaldo Espinoza. Le spécialiste critique le fait qu’en raison du vide juridique dans ce domaine, « la protection juridique des clients est faible » face à ce qui s’est passé avec Digitel.

« Il y a eu un appel en faveur d’une législation sur la protection des données. Car c’est un cas (Digitel), mais il y en a bien d’autres. « Je pense que la nécessité d’une loi pour protéger les informations est devenue impérative lorsque nous avons déplacé de nombreuses tâches vers la scène virtuelle et je pense que ceci en est un exemple », a déclaré Espinoza.

Compte tenu de la situation de Digitel, on a demandé à Espinoza si le niveau général de cybersécurité au Venezuela est faible. Ceci, sachant qu’en plus de l’attaque contre Digitel, des situations similaires ont été signalées avec d’autres institutions de ce pays, comme la Banque du Venezuela, par exemple.

Selon Espinoza, Le niveau de cybersécurité au Venezuela n’est pas faible. Il présente cependant des lacunes car « les investissements ont cessé d’être réalisés » pour renforcer la sécurité informatique. Quelque chose qui laisse des traces, dit-il, « et cette attaque et fuite de données privées en fait partie ».