Datos médicos, direcciones y RUT: cómo opera el sitio web señalado tras presunta filtración de datos
Datos médicos, direcciones y RUT: cómo opera el sitio señalado tras presunta filtración de datos - Freepik y captura Rutify
T13 En Vivo
Una posible filtración de datos sensibles en Chile encendió las alarmas en distintos sectores. Aunque el caso continúa en evaluación, ya se han activado advertencias por parte de expertos en ciberseguridad.
La alerta fue dada a conocer por la empresa especializada Vecert Analyzer, que detectó una eventual vulneración de bases de datos pertenecientes a compañías de telecomunicaciones y entidades estatales, incluido el Servicio de Registro Civil e Identificación. El informe también advierte que podrían estar comprometidos sistemas de correos electrónicos y la Clave Única, un elemento crítico para la identificación digital de los ciudadanos.
Aun así, el Gobierno Digital descartó que la Clave Única haya sido vulnerada, indicando que "no hay evidencia de que la infraestructura y la base de datos (...) haya sido afectada por ningún incidente de ciberseguridad relacionado con estos reportes".
De acuerdo con el reporte, un actor identificado como “rutify” habría difundido pruebas de la filtración en grupos especializados de Telegram. Entre los datos presuntamente expuestos figuran nombres completos, RUT, direcciones particulares e incluso antecedentes médicos, lo que incrementa el riesgo de uso indebido de esta información.
Desde direcciones a historial médico: los datos que habrían sido vulnerados en la presunta filtración
Así opera Rutify, el sitio web señalado tras presunta filtración de datos:
El sitio web Rutify se presenta como “Un buscador de información pública chilena. Tomamos datos del SII, Registro Civil y otras fuentes oficiales y los mostramos de forma clara. Sin papeleo, sin registros, sin pagar nada”.
Según la misma plataforma, su alcance sería amplio a nivel nacional: “Sí. Si está en registros públicos chilenos, lo más probable es que esté acá”.
Sin embargo, el funcionamiento del sitio ha generado cuestionamientos. Aunque sus desarrolladores aseguran que los datos provienen de fuentes públicas, en la práctica se han observado publicaciones de información altamente sensible, incluyendo historiales médicos y antecedentes personales de menores de edad.
Frente a estas críticas, desde la plataforma insisten: “Consultamos el SII, Registro Civil, superintendencias y otras fuentes oficiales. No sacamos datos privados. Si encuentras algo que no debería estar disponible, puedes pedir que lo ocultemos”.
Respecto a la actualización de la información, el sitio indica: “Depende de cada fuente. Algunos datos se actualizan diario, otros cada semana. No podemos ir más rápido que el gobierno. Lo que sí hacemos es cachear resultados por 5 minutos para que búsquedas repetidas sean instantáneas”.
Qué se considera dato personal y dato sensible en Chile
Según el sitio de protección de datos de la Pontificia Universidad Católica de Chile, los datos personales incluyen información como número de cédula de identidad, pasaporte, dirección, teléfono, estado civil, correo electrónico, remuneraciones y datos bancarios, entre otros.
Investigan presunta filtración de datos que afectaría a la Clave Única
En tanto, los datos personales sensibles corresponden a un subconjunto más delicado, relacionado con la vida privada de las personas. Estos abarcan antecedentes como origen étnico, afiliación política, creencias religiosas, información de salud, datos biométricos y orientación sexual.
Dentro de esta categoría se encuentran elementos como fichas clínicas, licencias médicas con diagnóstico, huellas dactilares y sistemas de reconocimiento facial, cuya exposición puede generar consecuencias graves para la privacidad y seguridad de los ciudadanos.
Aunque Rutify se presenta como un agregador de información pública, expertos en ciberseguridad advierten que consultar datos de terceros en plataformas no reguladas puede constituir una vulneración a la privacidad, independientemente del origen declarado de los datos.
Si quieres saber si tus propios datos fueron comprometidos, puedes verificarlo a través de herramientas como Have I Been Pwned, que detecta si tu correo electrónico aparece en filtraciones conocidas.
