Los datos personales de más de 30 mil elementos de la policía de la Ciudad de México habrían sido expuestos en una filtración.
En un grupo de mensajería cifrada se difundió un archivo que compromete a los policías de la Secretaría de Seguridad Ciudadana (SSC), exponiendo sus datos personales.
Se trata de una plataforma operada por la Agencia Digital de Innovación Pública (ADIP), en la cual la Secretaría de las Mujeres (Semujeres) ofrece capacitación a los elementos de la SSC en materia de perspectiva de género, con el objetivo de garantizar a las mujeres y niñas de la capital una vida libre de violencia.
En dicha plataforma se ofreció, entre 2020 y 2021, el curso de inducción para policías “Vida libre de violencia para las mujeres y niñas”, el cual, según un comunicado de Semujeres, estuvo dirigido a todos los integrantes de la Policía Preventiva, la Policía Auxiliar y la Policía Bancaria e Industrial.
El caso es similar al de Llave CDMX Expediente, también operado por la ADIP, donde recientemente se filtraron miles de accesos y contraseñas que permitían a personas no autorizadas descargar documentación personal de los usuarios de la principal plataforma de trámites de la Ciudad de México. Aunque el titular de la Agencia, Eduardo Clark, afirmó no tener evidencia de hackeo, se decidió activar la función de doble autenticación para proteger a los usuarios.
“Tal como los de Llave CDMX, estos datos están filtrados exponiendo información personal de policías preventivos y policías auxiliares de la CDMX, como nombre completo, edad, sexo, ubicación en donde trabajan, área a la que pertenecen, entre otros como certificados obtenidos”, aseguró para Publimetro México el fundador de la firma de ciberseguridad SILIKN, Víctor Ruiz.
Asimismo, el instructor certificado en seguridad informática reveló que, al descubrir los accesos, se percataron de varias malas prácticas. Entre ellas, el sistema utiliza la misma contraseña para todos los policías y el nombre de usuario se compone únicamente del número de placa seguido por una serie de letras que indican el área de la SSC a la que pertenecen.
Las llaves revelan información como el correo electrónico, edad, área de asignación de cada policía, nombre completo, calificaciones del curso y acceso para descargar los certificados obtenidos.
Según la revisión, 31,856 usuarios de la SSC, tanto de la Policía Auxiliar como de la Policía Preventiva, están inscritos en la plataforma. Es posible acceder a la información de cada uno de ellos, ya que existe documentación que permite encontrar el número de placa de cada policía y acceder con la contraseña genérica utilizada en el sitio.