Cédulas de identidad desde el storage sin seguridad
Cédulas de identidad desde el storage sin seguridad



3 de febrero: Una empresa de telecomunicaciones privada está exponiendo datos públicamente desde un Google Storage sin seguridad. Desde el 21 de diciembre, he estado tratando de cerrar o bloquear este almacenamiento que contiene 600,000 datos de ciudadanos de Costa Rica (cédulas de identidad, pasaportes). He enviado una gran cantidad de correos a los responsables de la telecomunicadora; sin embargo, nunca he recibido respuesta de ellos. La única respuesta que he obtenido es del Centro de Respuesta a Incidentes de Seguridad Informática (CSIRT-CR): "Se procede con el reporte y las recomendaciones pertinentes a la institución, pero como es una empresa privada no tenemos control sobre ellas".


¡Espero que la entidad privada lea esto y mis correos, ya que está exponiendo datos sensibles!