Privacidad y ética de los datos
¿Qué son los datos personales?
Guía de retos y reflexiones de ética en datos e IA
Escándalos históricos de uso de información
Interés creciente por la información
Bias y GIGO en datos
Advertencias de uso en marketing
Advertencias de uso en campañas políticas
Reglamentos
Retos éticos en la actualidad
Ética y deep learning: vehículos autónomos
Ética y deep learning: reconocimiento facial
Ética con datos en la pandemia
Ética en las relaciones interpersonales
Ética y Procesamiento de Lenguaje Natural (NLP)
Data for good
¿Qué son las políticas públicas?
Datos y prevención de crímenes
Datos y salud
Datos y movilidad
Datos y educación
Datos y medio ambiente
Cierre
Conclusiones y reflexiones
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
Escándalos históricos de uso de información
3/20Recursos
La fuga de datos es un problema que se ha acentuado en los últimos años, debido a las vulnerabilidades existentes en algunos sistemas y empresas responsables de custodiar la información de sus clientes.
Sin embargo, este no es un problema nuevo. A lo largo de la historia existen experiencias importantes sobre esta situación. Estos escándalos históricos han servido como contexto para impulsar estrategias de protección de datos.
Fuga de datos en Holanda 1940
En el año 1940, en plena Segunda Guerra Mundial, el 1.5% de la población de Holanda era judía. Esta información fue recopilada mediante un censo y permanecía en los centros del país. El referido censo incluía información relacionada con nombres, apellidos, direcciones y origen de las personas.
Los nazis se apoderaron de las bases de datos de este censo y pudieron saber quiénes de la población eran de origen judío. Aunque esta población judía había permanecido por muchos años en Holanda, y habían adoptado las tradiciones y costumbres de la población holandesa, no fue impedimento para que los nazis cometieran el asesinato del 75% de la población judía que residía en Holanda.
Este fue un caso claro en el que la fuga de información conllevó a un delito. A partir de este acontecimiento histórico se empezó a poner especial relevancia a la recolección y custodia de la información.
El caso de Holanda y los sucesos más recientes sobre la fuga de datos dan contexto a los temas éticos sobre el tratamiento de la información.
Otros casos de fuga de datos
Otro ejemplo más reciente es el caso de la fuga de información que experimentó el Instituto Nacional Electoral (INE) de México en el año 2016.
Los datos personales que poseía el INE aparecieron en un repositorio S3 abierto de Amazon. Contenía nombres, apellidos y direcciones de la población mexicana. Esto no solamente sucedió en México, también ha ocurrido en Ecuador e India.
Otros casos han sucedido en países de Asia, sin dejar de mencionar fugas de datos vinculadas al sector privado, como, por ejemplo, los eventos que afectaron a:
- 3 mil millones de usuarios de Yahoo
- 500 millones de clientes de Marriott
- 533 millones de clientes de Facebook
Todos estos eventos ponen en riesgo la confidencialidad de las personas.
Reto
Investiga sobre otros ejemplos donde la privacidad ha estado en riesgo, ya sea del sector público o del sector privado. Comparte tus resultados con la comunidad Platzi y en tu guía de retos.
Contribución creada por Avilio Muñoz Vilchez
Aportes 250
Preguntas 4
Ordenar por:
Sugiero visiten el website de informationisbeautiful, tienen visualizaciones muy buenas de diferentes temas, entre ellos una sobre compromisos de datos y fugas de información en lo últimos años.
https://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/
🤓✨ Les comparto videos que tenemos donde encuentran información de los casos del hackeo a la SEDENA en México y de Cambridge Analytica y Facebook:
Recientemente Mercadolibre reconoció que los datos de más de 300 mil usuarios fueron expuestos.
Un caso relativamente reciente fue el de la filtracion de datos personales (y no personales) de viajeros a Tailandia, donde se filtro datos de 106 millones de visitantes.
La informacion filtrada contenia datos como:
- Fecha de llegada
- Nombre completo
- Sexo
- Numero de Pasaporte
- Estado de residencia.
- Tipo de Visa
- ID de llegada.
Una caso que se ha suscitado recientemente en Perú sobre la violación a la protección de datos fue dada a conocer por la Asociación de Bancos del Perú (Asbanc). Esta asociación alertó al Gobierno sobre una posible filtración de datos personales que son administrados por entidades del Estado y que estarían siendo comercializados a través de redes sociales, como Facebook, WhatsApp y Telegram. Nota de prensa
🤓 Caso reciente de filtración de datos en mi país, Colombia:
"Australia investiga filtración en Colombia de datos sobre operativos secretos contra el narcotráfico
El caso se refiere a la filtración de más de cinco millones de documentos, que supuestamente habrían sido hackeados por el grupo Guacamaya Leaks en agosto pasado"
Leer más, aquí:
En Venezuela, la llamada lista de Tascón, donde una multitud de personas registraron sus datos para recolectar firmas en contra del gobierno de Chávez y luego esas personas fueron desvinculadas de sus trabajos.
Reto 02:
Estos son algunos ejemplos de ataques cibernéticos que han pasado en el mundo:
-
ASTRA: se sabe que es un matemático griego de 58 años que pirateó presuntamente el Grupo Dassault durante casi cinco años. Durante ese período, robó software tecnológico y datos de armas avanzadas que vendió a 250 personas de todo el mundo. Sus acciones costaron al Grupo Dassault $360 millones en daños
-
Bajo el alias cOmrade, Jonathan James pirateó las redes de numerosas empresas. Sin embargo, según The New York Times, lo que realmente puso el foco sobre él fue el pirateo de las computadoras del Departamento de Defensa de Estados Unidos. Lo más sorprendente es que, en aquel entonces, James tenía solo 15 años de edad. En una entrevista con PC Mag, James admitió que se inspiró parcialmente en el libro El Huevo del Cuco, que detalla la persecución de un hacker informático en la década del ochenta. Sus actividades de pirateo le permitieron acceder a más de tres mil mensajes de empleados del gobierno, nombres de usuario, contraseñas y otros datos confidenciales.
Pues resulta que abrí una cuenta en un banco y a los días una asesguradora ya estaba ofreciendome seguros jajaja. Sin duda el banco les pasó mis datos y seguramente de miles de clientes. En muchos países hay gran negocio de datos entre Banca-Aseguradoras-Hoteles.
Encontré esta historia aquí en Colombia, en los que se filtraron datos personales (telefono, correo, nombre…) de afiliados de una empresa de Salud, dos fragmentos de esta noticia me sonaron curiosos, como que siento que tratan de minimizar el problema
-
"Sin embargo, hay dos atenuantes que deben considerarse en este caso para que las personas cuyos datos fueron expuestos no entren en pánico, advierte Velásquez. El primero, apunta, tiene que ver con que la información está en formato PDF, por lo que no es fácil de procesar
-
“con el aumento de la digitalización es normal que haya cada vez más brechas de seguridad y que por ende haya más información expuesta"
En México, siendo septiembre 2022 acaban de robar 6TB de archivos a la Secretaría de la Defensa Nacional y se expondrá en días próximos, con información relevante que no sabemos qué repercusiones puede traer.
Yo recomiendo el libro la dictadura de los datos de Brittany Kaiser, que cuenta la historia de Cambridge Analytica y de cómo utilizaron los datos para manipular las elecciones de Estados Unidos, es muy bueno.
Adicional, recomiendo dos documentales de Netflix relacionados: Nada es privado y El dilema de las redes sociales
Impresionante la filtración de datos en el caso de Holanda. No lo conocía. Escalofriante realmente.
El primero que se me vino a la cabeza fue el escándalo con Facebook al filtrar información que aparentemente influyó en las elecciones presidenciales en USA
La información en general se le considera el 4to poder, de ahí que empresas y gobiernos invierten constantemente mucho dinero por poseerla y controlarla.
Para entender el escándalo de de Cambridge Analytica
https://www.bbc.com/mundo/noticias-43472797
Una fuga de datos importante fueron los Panama Papers, que si bien sirvió para identificar redes de fuga y lavado de capitales en bancos extranjeros, identificó a a actores que confiaban en el anonimato que les daba las cuentas offshore y abrió el debate acerca de como legislar el desvío de capitales hacia paraísos fiscales
Según THE GUARDIAN en su página web oficial, en un reportaje del 3 de julio de 2017, se demuestra que Facebook sigue trackeando a los usuarios que han cerrado su cuenta.
En Ecuador, a varias bases de datos del gobierno se podían acceder públicamente.
Desconozco si este hueco de seguridad ya fue cerrado.
He aquí la importancia de mirar un poco al pasado y aprender de los errores que se han cometidon con el uso (mal uso) de información.
Quien no conoce su historia esta condenado a repetirla.
Recientemente, el caso de Lastpass, se comprometieron las contraseñas de 25 millones de usuarios.
¡Hola!
Filtración de datos de MEGA que es considerada la mas grande de la historia:
"772 millones de direcciones mail y 21 millones de contraseñas en MEGA, se destapa la mayor filtración de la historia"
les comparto el link
https://www.serviclients.com/es/772-millones-de-direcciones-mail-y-21-millones-de-contrasenas-en-mega-se-destapa-la-mayor-filtracion-de-la-historia/
Al día de hoy 27 de Dic 2022
Un hacker amenaza con la mayor filtración de la historia de Twitter: 400 millones de cuentas
Otro aporte que quiero dar, es referente a Facebook. Si Facebook es gratis, por que creen uds que el señor Mark Zuckerberg es de los hombres mas ricos del planeta?. Me atrevía a decir que la mayoría de usuarios de Facebook en el mundo, nunca han leído el disque “contrato” cuando se abre una cuenta, en lo que dice en palabras mas, palabras menos, todo lo que se publique, o se suba allí, es propiedad de la empresa Facebook, ya que esto es realmente el insumo del señor Zuckerberg para poder ganar dinero….
Fugas de WikiLeaks: esta organización ha filtrado documentos clasificados de gobiernos y corporaciones. Como los archivos de la CIA en 2017.
El ejemplo que mas me impresionó fue Weeping Angel: un programa diseñado para convertir televisores Samsung en microfonos encubiertos, permitiendo que los agentes de la CIA escuchen conversaciones incluso cuando el televisor este apagado.
Creo que aca hay una filtracion de datos personales importante…
UIno de los casos mas reconocidos recientemente es el de Wikeleaks, donde se revelaron muchos documetnos privados, donde catalogan este evento como un atentado a la seguridad nacional de EEUU. Entre los documentos expuestos se encuentran gran cantidad de la guerra de estados unidos con afganistan e irak.
el caso del genocidio a los judíos no lo consideraría yo como fuga de datos, ya que de manera deliberada y a la fuerza llegaron por la información. Se podía proteger mejor? considero que no, simplemente amenazan de muerte al que la custodia. Considero que si bien muestra la importancia de que la información no debe caer en manos equivocadas, no es un buen ejemplo de fuga de datos
Comparto algunos casos.
• Cambridge Analytica: En 2018
• Snowden y la NSA
• Wikileaks y los cables diplomáticos de EE.UU
• Sony Pictures Entertainment
• Equifax y la filtración de datos personales
• Panama Papers: En 2016
• OPM y la filtración de datos del gobierno de EE.UU.: En 2015
**Evitar la fuga de información** es uno de los aspectos más importantes al conversar sobre Etica y Manejo de Datos para Inteligencia Artificial
Un ejemplo muy básico en mi país Honduras se remonta al año 2020 donde una de las cooperativas de mayor prestigio fue hackeada y con ello se dio al fuga de información de las cuentas varios afiliados.
Dado eso a los días se empezaron a ver retiros masivos de las cuentas de los mismos ocasionando así una pérdida enorme para los afectados.
La ética y conservación de la información es completamente relevante puesto que caso contrario puede causar catástrofes, claramente ejemplificado con lo relativo a Holanda.
El ataque a Equifax en 2017, que expuso los datos personales de aproximadamente 147 millones de personas. La información comprometida incluía números de Seguro Social, fechas de nacimiento, direcciones, y en algunos casos, números de licencia de conducir y tarjetas de crédito. Este ataque reveló graves fallos en la seguridad de la empresa, lo que generó críticas severas y numerosas demandas por parte de los afectados
**Cambridge Analytica**
cuando en el súper mercado nos piden el documento de identidad y así registran nuestros habitos de consumo.
la verdad no se que hacen con toda esa información
Otros ejemplos son:
1. **iver City Media**: Esta empresa, conocida por propagar spam, sufrió una fuga de datos en **2017**, perdiendo **1,370 millones de registros**. La información comprometida incluía nombres de usuarios, direcciones de correo electrónico, direcciones físicas de hogar y direcciones IP.
2. **Aadhaar**: La base de datos nacional de identificación de la India, Aadhaar, experimentó una fuga de datos en **2018**. Más de **1,100 millones de ciudadanos indios** tuvieron su información biométrica, incluyendo registros de huellas e iris, comprometida.
3. **Yahoo!**: En **2013**, Yahoo! sufrió un ataque que comprometió cerca de **1,000 millones de cuentas**.
4. **Facebook, LinkedIn y Syniverse**: En **2021**, más de **1,700 millones de registros** fueron accedidos ilegalmente en episodios de filtración de datos personales. Estos ataques afectaron a plataformas como Facebook, LinkedIn y Syniverse.
5. **Equifax**: En **2017**, Equifax, una agencia de informes crediticios, sufrió una de las filtraciones de datos más grandes. Datos de **147 millones de usuarios** fueron expuestos.
Algunos ejemplos que logre conocer:
***Cambridge Analytica** (2018) privacidad digital vulnerada en Facebook de 87 MM usuarios, utilizada para influir en la campaña presidencial EE.UU. 2016.*
***Sony Pictures** (2014) brecha de seguridad vulnerando la privacidad de usuarios. Ciberataque con robo de información personal y financiera de empleados y películas.*
***Dropbox** (2012) brecha de seguridad consecuencia de otra en Linkedin por uso de cuenta personal de correo en ambas. Afecto 68 MM usuarios robando cuentas de correo y contraseñas.*
En Septiembre de 2023, un hackeo masivo de los portales web de la rama Judicial, el Ministerio de Salud, la Superintendencia de Industria y Comercio y muchas otras entidades que se filtraros los datos de muchos usuarios de este hermoso país de Colombia.
Fuente: <https://elpais.com/america-colombia/2023-09-14/hackeo-masivo-en-colombia-la-informacion-de-millones-de-personas-esta-en-manos-de-delincuentes-en-este-momento.html>
Uno de los escándalos que yo recuerdo que fue importante fue el uso de las basases de datos de Cambridge Analytica para las elecciones de USA, y como a través de esto, puede ser sectorizado campañas políticas y otros tipos de propaganda.
![]()
Ashely Madison data breach que sucedio en 2015. Alrededor de 50 Gb de datos fueron echos públicos por un grupo llamado "The impact team", quienes aprovechando las vulnerabilidades del sitio de citas, lograron obtener nombres, direcciones e historial de usuarios, ademas de cuentas bancarias y transacciones echas en el sitio por los mismos usuarios. Recuerdo que fue un escándalo en USA, sobretodo porque dentro de los nombres habían figuras publicas y de gobierno, quienes a su vez ya estaban casados...
El caso de Cultura Colectiva en 2019 en México, que llegó a ser noticia, sobre el uso de información de sus usuarios. No fue como tal una fuga, porque CC alegaba que usaba datos públicos desde Facebook, pero sí un terrible manejo de la información de sus usuarios.
## Otros escándalos históricos o actuales:
**Históricos:**
* **Proyecto COINTELPRO:** El FBI llevó a cabo un programa secreto de vigilancia e infiltración contra grupos políticos y sociales disidentes en Estados Unidos entre 1956 y 1971.
* **Watergate:** El escándalo político que llevó a la dimisión del presidente de Estados Unidos Richard Nixon en 1974, tras descubrirse que había ordenado espiar a sus rivales políticos.
* **Ficheros de la Stasi:** La policía secreta de la Alemania Oriental recopiló información sobre millones de ciudadanos durante la Guerra Fría.
**Actuales:**
* **Snowden Leaks:** Edward Snowden, un excontratista de la NSA, reveló en 2013 la existencia de programas de vigilancia masiva del gobierno de Estados Unidos.
* **Cambridge Analytica:** La empresa Cambridge Analytica recopiló datos personales de millones de usuarios de Facebook sin su consentimiento para influir en las elecciones de 2016.
* **Fuga de datos de Equifax:** En 2017, se filtraron los datos personales de 143 millones de personas de la agencia de crédito Equifax.
**Otros casos:**
* **Escándalo de Ashley Madison:** En 2015, se filtraron los datos de millones de usuarios de Ashley Madison, un sitio web de citas para personas casadas.
* **Robo de datos de Yahoo!:** En 2016, se robaron los datos de 500 millones de cuentas de Yahoo!.
* **Fuga de datos de Facebook:** En 2021, se filtraron los datos personales de 533 millones de usuarios de Facebook.
**Consecuencias:**
Estos escándalos han puesto de relieve la importancia de la privacidad y la protección de datos. Han generado un debate sobre el equilibrio entre la seguridad y la libertad, y han llevado a la adopción de nuevas leyes y regulaciones para proteger la privacidad de los ciudadanos.
En Colombia se han presentado fugas de informacion en empresas de salud, afectando a todos los usuarios de manera importante, la pagina de la entidad duro 1 mes casi un mes sin funcionar. Y pues gracias aesa fuga tenian datos personales de los clientes.
**Ciberataques a empresas**: Grandes corporaciones han sido víctimas de ciberataques en los que se roban datos sensibles de clientes y empleados. Por ejemplo, el ataque a Equifax en 2017 expuso información personal de aproximadamente 147 millones de personas, incluyendo nombres, números de seguridad social y fechas de nacimiento.
**Escándalo de Cambridge Analytica (2018):** Esta empresa de análisis de datos se vio involucrada en un escándalo relacionado con la obtención y el uso indebido de datos de millones de usuarios de Facebook para influir en campañas políticas, incluida la elección presidencial de Estados Unidos en 2016. El escándalo destacó preocupaciones sobre la privacidad en línea y el manejo de datos personales.
No se de donde los operadores telefónicos aquí en Colombia sacan mi número para ofrecerme planes que no necesito, esto es realmente molesto, lo que he hecho es bloquearlos en mi teléfono, porque me parece una invasión en mi información para fines de venta.
Al final no se logro pagar y se revelo varios secretos e informacion de personal. Proyectos etc. Esto paso en Perú
<https://rpp.pe/tecnologia/mas-tecnologia/hackers-rusos-atacan-al-servicio-de-inteligencia-peruano-y-exigen-millonaria-recompensa-noticia-1405437>
Este es un caso reciente en colombia, donde fue hackeada la base de datos de la fiscalia con información sensible de nombres, telefonos y actividades de inflitrados.
En México, hace como 8 años se descubrió que un despacho contable muy grande, descargaba las facturas electrónicas de sus clientes y las almacenaba en una nube pública, cualquiera podía tener acceso a esos documentos que pudieran contener, entre otros datos, información personal de los receptores de esas facturas.
Después del escandalo, el SAT cambió las reglas para descarga de facturas electrónicas.
**Escándalo de WikiLeaks (2010):**
Era un sitio dedicado a la filtración de documentos confidenciales, publicaron una gran cantidad de información del gobierno estadounidense sobre registros de guerra ocasionando preocupación en la seguridad nacional y duda en la transparencia gubernamental.
**IBM Watson Health:** es una de ellas que esta enfocada en mejorar la atención médica y la toma de decisiones clínicas. Donde utiliza la ciencia de datos y la IA en distintos campos cocmo sigue:
* NLP: para comprender y analizar grandes cantidades de información en formato de lenguaje humano, con el cual analiza informes médicos, literatura científica y documentación relacionada con la salud.
* Machine learning: se entrenan con datos clínicos para identificar patrones, correlaciones y tendencias. Los cuales ayudan para dar una mejor atención médica y el desarrollo de modelos predictivos.
* Análisis de imágenes médicas: como tomografías y resonancias magnéticas para identificar anomalías y realizar diagnósticos más precisos.
* Medicina de precisión: realiza análisis genómicos y datos clínicos para personalizar los tratamientos según las características genéticas y clínicas únicas de cada paciente.
* Gestión de datos clínicos: gestiona grandes conjuntos de datos clínicos para tomar las mejores decisiones informadas.
Guacamaya Leaks el 30 de septiembre del 2022 fue un hackeo que sufrío el ejercito mexicano donde millones de correos electrónicos y documentos militares de México quedaron expuestos. donde el grupo denominado Guacamaya se infiltro y extrajo 6 terabytes de información interna y confidencial. En el caso de la SEDENA se trata de información recopilada en la última decada.
Otro ejemplo importante es la información que se presenta para el estallido social en Colombia
![]()![]()
```txt
```
En Nueva York, el departamento de Analítica de la tienda de ropa Target descifró que una adolescente estaba embarazada antes que sus padres lo supieran. La familia recibió la noticia a través de un catálogo de compras para maternidad que llegó al buzón de correo.
el caso de Linkedin es bastante curioso ya que en esa red social se encuentran datos como tu correo electrónico tu dirección tu registro de geolocalización y nombres completos
Panama Papers podría ser un caso, pero es interesante porque siempre será por la perspectiva con la que se analice.
# Guacamaya Leaks. Hackean al ejercito mexicano.
<https://www.bbc.com/mundo/noticias-america-latina-63167331>
En aproximandamente 6 TB de información de correos del ejercito de México quedo expuesta tras una vulnerabilidad del servicio de correo Zimbra por una falta de actualización por parte de los administrativos <https://www.zimbra.com/>
La información esta **desordenada** y cada correo individual son solo pistas, además que la comunicación interna se realiza con claves. Esto dificulta la extracción de conocimiento pero no es imposible.
Se conoce los siguientes puntos clave desde la filtración.
## Operaciones contra la delincuencia
Quedaron expuestos algunos operativos contra los diferentes carteles mexicanos e incluso negociaciones que se mantienen con los capos.
## Seguimiento de civiles, entre ellos periodistas y activistas sociales
Se conoce que el ejercito compro el software de espionaje Pegasus con el cuál a intervenido comunicaciones privadas civiles de críticos y otros actores sociales
## AMLO tiene problemas de salud
El presidente mexicano con 69 años presenta varios afecciones que puede o no afectar sus funciones como líder nacional
## El ejercito no actualiza su software, es vulnerable a más ataques
Así como la vulnerabilidad de Zimbra, la plataforma de correo que no fue parcheada a tiempo, el ejercito no cuenta con estándares de ciberseguridad
## Se conoce de corrupción en varios municipios y estados.
Esto no implica que actualmente estén siendo perseguidos por la justicia.
## Este hack presenta cómo un hecho que el gobierno mexicano en el mejor de los casos es ignorante de lo que sucede en su propia estructura de poder y en el peor caso es criminal, corrupto y está en el bolsillo de la droga y empresas
La fuga de información electoral que siempre ha existido en Venezuela desde la llegada del comunismo.
Comparto el link en donde puede evaluar los casos mas sonados en cuanto a la violacion de privacidad digital se refiere: <https://protecciondatos-lopd.com/empresas/casos-privacidad-digital/>
Pues México no aprende (soy Méxicano)
en 2022 tuvimos "**Guacamaya Leaks**" dando a conocer información de la **Secretaría de la Defensa Nacional**
Y aun estamos a la espera de saber que ocurrio con el hackeo a IFX NETWORKS el pasado 13 de Septiembre de 2023 donde decenas de entidades de gobierno y ceintos de empresas en su mayoria de Colombia se vieron afectadas,
En Venezuela, o en cualquier gobierno autoritario.
Creo que la fuga de la informacion siempre se encuentra presente 🎯 o al menos hoy en dia en el uso de las redes sociales 📲
Hay muchas apps que piden datos y las hackean, o dominios para empresas. Hay paginas para verificar si los datos han sido expuestos para tomar medidas, entre esos Norton tiene una opción de estas.
El caso que paso en estados unidos de la venta de información por parte de facebook, que vendía los datos de los usuarios para ser usados para temas políticos.
-
En Ruanda en 1990, durante el conflicto en Ruanda ocasionado por el asesinato del presidente Juvenal Habyarimana se utilizaron registros de tierras y censos para identificar a las minorías étnicas y llevar a cabo ataques violentos, lo que resultó en un genocidio, eliminado al 70% de Tutsi.
-
Otro caso es en el 2011 Sony PlayStation Network sufrió un ataque que comprometido los datos personales y financieros de millones de usuarios.
Depende la situación los datos personales pueden estar en riesgo cuando los suministramos en la calle a gente desconocida para encuestas o cosas así y esto se presta para estafas y demás
El caso de la empresa eBay solicito cambiar la contraseña a sus usuarios pero fue xq en una auditoría interna de la compañía dos meses antes de publicar el aviso, descubrieron que los datos de más de 233 millones de usuarios, incluyendo teléfono, contraseñas y direcciones físicas, habían sido comprometidos.
En Venezuela, fue divulgada una lista de ciudadanos que solicitaban el Revocatorio del Presidente de la Republica. Lo que genero la llamada “Lista Tascon”. Esta lista tuvo consecuencias para quienes en ellas estaban: despidos masivos, persecuciones politicas
La ética es fundamental, mas aún en estos tiempos.
https://www.elespectador.com/tecnologia/samsung-confirma-que-hubo-una-fuga-de-datos-que-afecta-a-parte-de-sus-clientes/ miren este caso de filtración de información que sucedió en la empresa Samsung ene l año 2022
en 2018, la artista catalana johana moll compro un millón de perfiles de un data broker (empresas que se dedican a la compraventa de bases de datos personales) llamado USDate para un proyecto llamado “the dating brokers. An autopsy of online love”. venia de bases de datos de las principales plataformas de contactos: Match, Tinder, Plenty of Fish y OKCupid. pago 153 dolares por ellos.
fuente : “el enemigo conoce el sistema”, marta peirano ed. Debate, 1era edic. en españa junio 2019
Escándalo del DMV de California (1999): En 1999, se descubrió que el Departamento de Vehículos Motorizados de California (DMV) había vendido los datos personales de millones de conductores a una empresa de marketing. Los datos incluían nombres, direcciones, números de teléfono e historial de conducción. El escándalo llevó a la renuncia del director del DMV y a la aprobación de nuevas leyes de privacidad en California.
El administrador de contraseñas LastPast habia sido hackeado, siendo robado datos como dirección de correo y facturación, nombres y telefonos.
publicacion de fotos privadas
Gracias
La fuga de datos de Equifax en 2017 fue una de las violaciones de seguridad más significativas y preocupantes en la historia de Estados Unidos. Equifax, una de las principales agencias de informes crediticios del país, sufrió una brecha de seguridad masiva que expuso información personal y financiera de aproximadamente 147 millones de personas.
La historia de esta fuga de datos comienza en mayo de 2017, cuando los sistemas de Equifax fueron comprometidos por hackers. Sin embargo, la compañía no se percató de la violación de inmediato. Fue solo en julio de ese mismo año que Equifax descubrió la intrusión, lo que significa que los datos de los usuarios estuvieron expuestos durante un período prolongado sin que se tomaran medidas.
Los datos filtrados incluían información sensible como nombres, números de Seguro Social, fechas de nacimiento, direcciones y números de licencia de conducir. Además, los hackers también obtuvieron acceso a números de tarjetas de crédito de aproximadamente 209,000 consumidores estadounidenses.
El alcance y la gravedad de esta filtración generaron una gran preocupación en el público y las autoridades gubernamentales. Equifax enfrentó críticas por su manejo de la situación, ya que tardó varias semanas en informar sobre el incidente y proporcionar detalles claros sobre la magnitud del problema.
La compañía se vio sometida a múltiples investigaciones y demandas, y su respuesta inicial fue ampliamente criticada. Equifax estableció un sitio web para que los consumidores afectados verificaran si sus datos habían sido comprometidos y ofreció servicios gratuitos de monitoreo de crédito para ayudar a detectar cualquier actividad sospechosa.
La fuga de datos de Equifax tuvo importantes repercusiones. Los afectados corrieron el riesgo de robo de identidad y fraude financiero, y muchos se vieron obligados a tomar medidas para proteger su información personal y monitorear sus cuentas financieras. Además, la filtración planteó interrogantes sobre la seguridad de los datos personales manejados por grandes agencias de informes crediticios y la necesidad de mejorar la protección de la información confidencial de los consumidores.
Esta fuga de datos se convirtió en un llamado de atención para las empresas y organizaciones de todo el mundo sobre la importancia de garantizar la seguridad de los datos personales y la necesidad de una respuesta rápida y efectiva en caso de una violación de seguridad.
Un caso destacado en el que una empresa utilizó de manera no ética la información de sus usuarios es el escándalo de Equifax. Equifax es una agencia de informes de crédito que recopila y gestiona información personal y crediticia de millones de personas.
En 2017, Equifax sufrió una violación de seguridad masiva que afectó a aproximadamente 147 millones de sus clientes. Los ciberdelincuentes lograron acceder a los sistemas de Equifax y obtener información confidencial, como nombres, números de seguro social, fechas de nacimiento y números de tarjetas de crédito.
El caso se volvió aún más preocupante cuando se descubrió que Equifax había conocido la vulnerabilidad en su sistema meses antes del ataque, pero no había tomado las medidas adecuadas para solucionarlo y proteger los datos de sus usuarios. Además, se reveló que algunos ejecutivos de Equifax vendieron acciones de la compañía antes de que se hiciera pública la violación de seguridad, lo que generó sospechas de información privilegiada.
Este caso puso en peligro la privacidad y la seguridad financiera de millones de personas, y generó un gran escándalo y malestar público. Reveló la falta de ética de Equifax al no proteger adecuadamente la información confidencial de sus usuarios y su manejo negligente de la situación. Como resultado, la empresa enfrentó múltiples demandas y sanciones regulatorias, y generó una mayor conciencia sobre la importancia de la seguridad de los datos y la responsabilidad de las empresas en su protección.
En Venezuela, durante el gobierno de Hugo Chávez se conoció algo llamado como “Lista Tascón”, la cual fue el repositorio de electores opositores previo al referendo revocatorio de 2004. Esta data fue extraída del Consejo Nacional Electoral, y fungió como una lista tipo apartheid, donde hubo despidos de personal de sectores públicos, restricciones a créditos en la banca nacional, trámites de cedulación y ciudadanía, incluso.
Les dejo un caso bien duro de filtración/trampa de uso de información personal en Venezuela.
Lista Tascón
"La Lista Tascón fue una publicación en Internet de las firmas recolectadas entre los años 2003 y 2004 para la destitución del presidente de Venezuela, Hugo Chávez mediante un referéndum revocatorio, que culminó en contra de los firmantes. Antes y luego del referéndum hubo denuncias del uso de la lista por parte del gobierno y sus simpatizantes para discriminar a los opositores. El nombre se debe al diputado Luis Tascón, quien fuera designado por el presidente Chávez para divulgar dicha lista como parte del proceso ad hoc de verificación de las firmas." Fuente: Wikipedia.
En su momento hubo despidos de algunos funcionarios públicos que firmaron para revocar al presidente Chavez y también se les marginó de obtener algún “subsidio” u otros beneficios que el estado entregaba.
Sin ir mas lejos, el caso de “Panama Papers”, que paradojico verdad?
01/COVID-19 El fraude en el seguro de desempleo es un asunto internacional
Utilizaron bots o equipos de trabajadores de bajos salarios para completar formularios en línea y presentar falsas reclamaciones de desempleo en los 50 estados de los Estados Unidos. Una colección internacional de estafadores recaudró miles de millones en fondos de alivio del desempleo pandémico para cometer lo que los fiscales estadounidenses dicen que podría ser la mayor ola de fraude en la historia de los Estados Unidos. La Oficina del Inspector General de los EE. UU. El Departamento de Trabajo (DOL) estima alrededor de 87 mil millones de dólares en reclamaciones fraudulentas; algunos expertos piensan que las pérdidas podrían ser de cientos de miles de millones. (Ver «Cómo explotó el fraude en el seguro de desempleo durante la pandemia«, por Cezary Podkul, ProPublica, 26 de julio de 2021, y » ‘Easy Money’: How international scam artists pulled off an epic theft of Covid benefits«, por Ken Dilanian, Kit Ramgopal y Chloe Atkins, NBC News, agosto. 15, 2021.)
Publicación reciente sobre 7 casos muy graves de fuga de información.
MyFitnessPal (2018): La popular aplicación de seguimiento de la actividad física, MyFitnessPal, fue hackeada y se filtraron los datos de aproximadamente 150 millones de usuarios. La información comprometida incluía nombres de usuario, direcciones de correo electrónico y contraseñas.
Watergate, wikileaks(Snowden), Facebook(caso Trump).
Las bodegas de datos, empleadas en las elecciones de alcaldes, gobernadores y presidente, en Colombia. Las cuales han perfilado candidatos con noticias falsas, para ganar adeptos.
El escándalo de Enron, el cual evidenció la manipulación de datos, para maquillar la realidad financiera de grandes empresas americanas.
Hackeo masivo a Equifax (2017): Equifax, una de las principales agencias de informes de crédito en Estados Unidos, sufrió un ciberataque en el que se comprometieron datos personales de aproximadamente 147 millones de personas. La filtración incluyó nombres, números de Seguro Social, fechas de nacimiento y otra información sensible, lo que generó preocupaciones sobre la protección de datos y el robo de identidad.
waze, tu avatar se mueve en gps juntos con los demas! no se me parece un poco inseguro, saben quien eres y donde estas!
En el mundo del Gaming, se comprometieron los datos de 70 millones de cuentas despues de un Hackeo a la PSN.
https://computerhoy.com/reportajes/10-anos-hackeo-psn-nos-tuvo-casi-mes-poder-jugar-online-850979
En México hace un año hubo una filtración de todos los proyectos y secretos del estado mexicano por parte de un grupo llamado Guacamaya. La filtración masiva de Guacamaya explotó en octubre del año pasado y destapó información sensible sobre la salud del presidente, las labores de inteligencia y espionaje contra movimientos sociales y políticos, así como la presunta corrupción en el Ejército mexicano. El grupo de hackers autodenominado Guacamaya asegura que se infiltró en un servidor de la Secretaría de la Defensa Nacional (Sedena) y robó millones de correos electrónicos y documentos militares¹. La Sedena rompió el silencio tras la filtración masiva de Guacamaya y negó las acusaciones de espionaje a periodistas. El Ejército sostiene que está facultado para realizar labores de inteligencia y contrainteligencia³.
Origen: Conversación con Bing, 8/5/2023(1) Guacamaya Leaks: 5 revelaciones del hackeo masivo que sufrió el … https://www.bbc.com/mundo/noticias-america-latina-63167331 Con acceso 8/5/2023.
(2) La Sedena rompe el silencio tras la filtración masiva de Guacamaya y … https://elpais.com/mexico/2022-10-05/la-sedena-rompe-el-silencio-tras-la-filtracion-masiva-de-guacamaya-y-niega-las-acusaciones-de-espionaje-a-periodistas.html Con acceso 8/5/2023.
(3) Detenido el primer jefe militar por la filtración masiva de Guacamaya … https://elpais.com/mexico/2023-03-29/detenido-el-primer-jefe-militar-por-la-filtracion-masiva-de-guacamaya-contra-el-ejercito-mexicano.html Con acceso 8/5/2023.
impresionante como la etica en el manejo de la informacion puede impactar directamente en la vida (literalmente) de otras personas
Los 10 mayores robos de bases de datos de compañías:
Fuente: https://www.redeszone.net/2016/11/18/los-10-mayores-robos-de-bases-de-datos/
A comienzos de este año (2023) la empresa prestadora de servicios de salud colombiana SANITAS no tenía un buen sistema de seguridad de datos, y la información de sus clientes/pacientes fue robada y amenazada con ser publicada.
https://www.eltiempo.com/justicia/investigacion/hackeo-a-eps-sanitas-fiscalia-investiga-con-grupo-informatico-forense-722156
Voy a hablar de algo que es muy recurrente en Colombia, no se si en otros países pasa igual, pero acá pasa mucho, incluso desde que salió la ley de protección de datos 1581 de 2012, sigue pasando y tratar de sancionar a los responsables con la ley es tan tedioso, que las personas no lo hacen.
De lo que les comento es con las entidades Bancarias y los Operadores móviles, ya que sin uno autorizar o dar información, constantemente te llaman para ofrecer sus productos, y se supone que según la ley 1581 en Colombia yo debo de autorizar previamente para recibir este tipo de llamadas, pero acá no pasa así.
Cambridge Analytica 2018
Watergate 1972
Snowden y NSA 2013
Enron 2001
Yahoo 2013-2014
Importancia de la privacidad
Bogotá D.C., 22 de mayo de 2019
**1. BANCO FALABELLA **se le impuso una multa por 496 millones de pesos y deberá cumplir con órdenes respecto del tratamiento de datos personales.
La SIC concluyó que el BANCO FALABELLA:
-
No respetó el derecho de la persona de suprimir sus datos cuando son utilizados por dicho banco para fines de publicidad.
-
No respondió debida y oportunamente la petición ciudadana ya que se demoró un (1) año y cinco (5) meses hacerlo, cuando el plazo máximo es de 15 días.
**2. RAPPI **se le impuso una multa por 298 millones de pesos y deberá adoptar medidas para respetar los derechos de las personas respecto del tratamiento de su información.
La SIC concluyó que RAPPI:
-
No respetó el derecho de la persona de suprimir sus datos cuando son utilizados por RAPPI para fines de publicidad.
-
No demostró la existencia de la autorización para poder recolectar y usar los datos.
-
No probó que informó a la persona lo que ordena el artículo 12 de la ley 1581 de 2012.
-
No respondió debida y oportunamente la petición ciudadana ya que se demoró 4 meses y 25 días en hacerlo, cuando el plazo máximo es de 15 días.
-
No probó que cuenta con un mecanismo apropiado para establecer la identidad de las personas que visitan las plataformas de RAPPI.
Samsung confirma que hubo una fuga de datos que afecta a parte de sus clientes.
La tecnológica asegura que ha contratado a una empresa externa, experta en seguridad informática, y que ha coordinado esfuerzos con las autoridades. ¿Cuáles son los datos que se filtraron y cómo saber si fue víctima de esta filtración?
Este viernes la tecnológica Samsung informó que recientemente descubrió un incidente de ciberseguridad que afectó la información de parte de sus clientes. Se trata de una fuga de datos que se presentó hacia finales de julio del presente año, y que fue detectada a inicios de agosto.
“A fines de julio de 2022, un tercero no autorizado adquirió información de algunos de los sistemas estadounidenses de Samsung. El 4 de agosto de 2022 o alrededor de esa fecha, determinamos a través de nuestra investigación en curso que la información personal de ciertos clientes se vio afectada. Hemos tomado medidas para proteger los sistemas afectados y hemos contratado a una empresa externa líder en seguridad cibernética y nos estamos coordinando con las fuerzas del orden”, comunicó la compañía.
Otro ejemplo claro de la fuga de datos y que afecto gran parte de la comunidad sucedió en el 2022, ya que hackers se filtraron en las bases de datos de todo el personal (Trabajadores y Afiliados) de la EPS Sanitas, impidiendo la solicitud de servicios en esta EPS.
Buenos días!
Hace poco, en Noviembre/2022 EPS Sanitas, Colombia, informó que había sufrido un ciber ataque, y que esto había implicado la fuga de datos sensibles, personales de los pacientes e inclusive, de las empresas con las que realizan convenios de atención, como Cruz Verde.
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?