Ejército de Guatemala alerta sobre robo de datos en portal de armas

El Ejército de Guatemala reveló el pasado viernes una grave violación de seguridad en su portal web de la Dirección General de Control de Armas y Municiones, comprometiendo datos sensibles de usuarios, armerías e incluso instituciones gubernamentales como el Ministerio de Gobernación (Interior).

Durante una rueda de prensa en Ciudad de Guatemala, el Coronel Julio Taracena, comandante de la Brigada de Comunicaciones, explicó que el ataque, conocido como ataque de denegación de servicio, se extendió por 13 horas el 7 de abril. Este permitió que un grupo criminal utilizara un bot para extraer credenciales y obtener datos almacenados.

Aunque no se han especificado los orígenes de los atacantes, Taracena subrayó que el Ministerio Público (Fiscalía) está llevando a cabo la investigación para determinar si se trata de una organización internacional.

Nuevas Medidas para la Protección de Datos

Se estima que, a pesar de rumores no confirmados sobre el robo de 30 gigabytes (GB) de información, lo que involucraría bases de datos de aproximadamente 22,000 usuarios, más de 60,000 armas y cerca de 52,500 certificados, el informe preliminar solo menciona la descarga de menos de 5 GB.

Otto Rosito Morales, encargado de la Dirección General de Control de Armas y Municiones, anunció que se ha presentado la denuncia correspondiente ante la Fiscalía para iniciar las acciones legales pertinentes.

Morales también aseguró que la institución se comunicará de forma directa con los usuarios afectados, ofreciendo un servicio gratuito y inmediato para realizar el cambio de licencia y tenencia de armas.

La vocera del Ejército, Pamela Figueroa, reafirmó el compromiso de la institución con la protección de datos, anunciando la implementación de nuevas herramientas de ciberseguridad, que incluyen la autenticación de doble factor y la verificación de códigos.

Incidencia de Seguridad en el Ejército Guatemalteco

• Denuncia de un ataque cibernético que compromete información sensible.
• Investigación en curso por parte del Ministerio Público para identificar a los atacantes.
• Robo inicial estimado en 30 GB, aunque el informe preliminar indica 5 GB.
• Implementación de nuevas medidas de ciberseguridad para proteger datos de usuarios.