Como parte de las acciones que el Gobierno tomará para evitar la filtración de datos o robos de información de los ecuatorianos, tal como posiblemente ha acontecido con la empresa Novastratech S.A., en las próximas 72 horas, enviará a la Asamblea Nacional el proyecto de Ley de Protección de Datos Personales.
PUBLICIDAD
El anuncio lo hizo, este lunes 16 de septiembre, el ministro de Telecomunicaciones y de la Sociedad de la Información, Andrés Michelena Ayala, quien además sostuvo que los datos de todos los ecuatorianos están protegidos para evitar su mal uso o un perjuicio a la ciudadanía.
“Nosotros como Gobierno y por disposición del Presidente Moreno, en un plazo no mayor a 72 horas, vamos a emitir la Ley de Protección de Datos Personales que hemos venido trabajando durante 8 meses (…). Será un motivo justamente para corregir cualquier distorsión que haya habido en los regímenes anteriores, con los sistemas anteriores para proteger los datos de todos los ecuatorianos”, dijo el Ministro.
Algunas instituciones del Estado habrían sido hackeadas
Novastratech S.A., una empresa de servicios domiciliada en el Ecuador, mantenía una base de datos alojada en un servidor en Miami, con información de los ecuatorianos obtenida de manera ilegal.
La empresa extrajera vpnMentor, dedicada al análisis de vulnerabilidades en sistemas informáticos, identificó una brecha de seguridad en los servidores Novastratech S.A en Miami, que podía comprometer los datos sensibles de ecuatorianos. La información estaba alojada de forma irregular.
PUBLICIDAD
El 11 de septiembre, VpnMentor informó sobre esto al Centro de Respuestas a Incidentes Informáticos (Ecucert), de ARCOTEL, quien requirió de forma inmediata a la empresa propietaria de los servidores (a la que Novaestrat S.A contrataba los servicios de alojamiento en EE.UU) que proteja el acceso a la información que consta en esa base de datos. Internamente por parte del Gobierno Nacional se tomaron otras medidas que permitirán determinar a los responsables y la forma en la que se obtuvo la información.
Debido a que se trata más bien de un proceso legal que ha emprendido el MINTEL desde el día 11 de septiembre, día en que fue notificado de este problema, se decidió mantener el tema en reserva para no entorpecer las investigaciones de este delito.
No se trata de un hackeo o un ataque cibernético a las bases de datos del Estado. Todas las instituciones del Gobierno cuentan con sistemas de seguridad actualizados que permiten identificar y contrarrestar posibles ataques e intrusiones. Se presume que estas bases de datos han sido alimentadas a través del posible cometimiento de un delito por parte de la empresa Novaestrat S.A. con la presunta colaboración de ex funcionarios públicos del anterior régimen que tenían acceso a esta información y a través de acceso a esta información en la ejecución de contratos en los años 2015-2017.
TE PUEDE INTERESAR:
