Registraduria nega acesso não autorizado

A Registraduría Nacional del Estado Civil informou que, após revisar registros de auditoria, mecanismos de monitoramento, rastreabilidade de acessos e evidências digitais, não identificou intrusões nem acessos não autorizados a seus sistemas de informação. O posicionamento veio depois de publicações que vincularam a entidade a uma suposta oferta clandestina de dados de cidadãos colombianos.

¿Qué se afirmó sobre la supuesta filtración?

Um vendedor de um fórum clandestino alegou ter cerca de 41,4 milhões de registros vinculados à Registraduría, com supostas fotografias, impressões digitais e outros dados de identificação. O Publimetro Colombia informou que essa afirmação não havia sido confirmada publicamente pela Registraduría, pelo ColCERT nem por uma autoridade de proteção de dados.

A conta Dark Web Intelligence divulgou um relatório no qual atribuiu a oferta a um ator identificado como GordonFreeman1. Segundo a publicação, estavam sendo oferecidos 41.415.693 registros e a base teria um peso aproximado de 1,45 TB. A postagem também indicou que o anúncio incluiria nomes completos, números e status de documentos, datas de emissão, datas e locais de nascimento, além de um serviço de consulta por API.

¿Qué dijo la Registraduría?

A entidade afirmou que suas revisões técnicas não encontraram sinais de intrusão nem acessos irregulares às informações dos cidadãos. A Semana informou que a Registraduría chegou a essa conclusão após revisar auditorias, monitoramento, rastreabilidade e evidências digitais.

O Vanguardia também registrou que a Registraduría se pronunciou após os rumores de invasão e descartou que tivesse ocorrido um acesso não autorizado aos seus sistemas de informação. Nos dois casos, a resposta oficial se concentrou nos controles internos e na ausência de indícios técnicos que sustentassem a versão de uma violação confirmada.

¿Qué otro detalle se atribuyó al supuesto actor?

A Dark Web Intelligence apontou ainda que o vendedor afirmou ter acessado inicialmente o ambiente por meio de uma API vulnerável e que pediu 20.000 dólares pelas informações. Essa versão, porém, foi apresentada pela própria conta como não verificada de forma independente.

Por enquanto, o que existe em público são essas alegações não confirmadas sobre uma suposta venda de registros e a negativa institucional da Registraduría, que disse não ter encontrado intrusões nem acessos não autorizados em seus sistemas.