Polémica por seguridad informática de los recibos on line

https://www.rionegro.com.ar/polemica-por-seguridad-informatica-de-los-recibos-on-line-EARN_8010997/

Educación

El Ministerio de Educación de Río Negro salió al cruce ayer de una denuncia realizada por el sitio web Informática.red que pone en dudas la seguridad informática en la entrega de recibos salariales on line. Este portal plantea que estaría siendo vulnerada la confidencialidad de un padrón de 20.000 docentes.

La cartera educativa desestimó inconvenientes señalando que “se cumplen con todas las medidas de seguridad de rigor y cuenta con las validaciones necesarias para resguardar la privacidad y confidencialidad de los datos de todos los docentes y no docentes que desde hace tres meses disponen de su recibo de sueldo on line”.

En ese sentido, la responsable del área de Desarrollo, Susana Onetti, y todo su equipo de profesionales y técnicos dijeron desconocer “la procedencia de quienes se hacen llamar ‘Informatica.red”, que distribuyó en distintos medios de comunicación un informe de prensa a través de la cual supone que ‘usuarios mal intencionados podrían acceder a recibos de sueldos, DNI y contraseñas de usuarios registrados’”, en la web de Educación, con el objetivo de crear zozobra y temor en relación a la privacidad de los usuarios registrados.

La funcionaria insistió en que “la denuncia es completamente falsa y apunta a generar malestar entre los docentes y no docentes, ante una medida que beneficia a los usuarios y a generar mayor dinamismo y menos gastos al Estado provincial, además de querer perjudicar al Gobierno de Río Negro”.

El portal observó “vulnerabilidad crítica” en el sitio oficial, tras una investigación que arrojó que se encuentran múltiples fallas de seguridad, donde no sólo se compromete la integridad, disponibilidad y confidencialidad del sitio, sino que además, se exponen las credenciales y la privacidad de los usuarios registrados. En este caso, el listado de docentes.

A criterio del sitio los datos que se pueden vulnerar, son correos electrónicos, contraseñas, DNI, CUIL/CUIT, recibos de sueldos, teléfonos y direcciones físicas entre otros. Considera como “preocupante” el hecho de que para explotar este tipo de vulnerabilidades web no es necesario tener amplios conocimientos en informática sino que “esto implica que usuarios malintencionados (ciberdelincuentes) podrían manipular esta información en beneficio propio, como por ejemplo realizar estafas económicas y sin ir más lejos el típico robo de identidad”.

Por otra parte, denuncia que el gobierno provincial no cumple con los preceptos de la Ley Nº 25.326 que regula la actividad de las bases de datos que registran información de carácter personal, y que tiene por objeto garantizar a las personas el control del uso de sus datos personales. Informatica.red indicó que se hicieron intentos para tomar contacto con el área de sistemas de ese Ministerio y reportar las fallas sin embargo mencionó que “no sólo, no se ha recibido ningún tipo de respuesta, sino que aún, no se ha solucionado”.

Por otra parte, fuentes del Ministerio contradijeron la denuncia señalando que la semana pasada se recibió un correo con la supuesta alerta, y “nadie hizo denuncias de que tuvo problemas con los recibos de sueldos”. No se descartó que se trate de una “maniobra” para ofrecer servicios.

DeViedma