
Imagen ©Terra Networks Chile S.A.
La Junta Nacional de Auxilio escolar y Becas (JUNAEB) de Chile que maneja casi 3 millones de datos de niños y jóvenes beneficiados por becas y otros programas por un descuido de seguridad expuso datos y documentos relacionados con la Beca Presidente de la República. Muchos de estos datos contienen datos específicos como nombres y el RUT (Rol Único Tributario) que se refiere a un número de identificación perteneciente a cada persona en Chile, con los que pueden cometerse fraudes.
Esta irregularidad fue descubierta por el programador Paolo Norambuena Sandoval que notificó a Terra.cl quién a su vez alertó a Juan Carlos Cabezas, director nacional de la JUNAEB, quien de inmediato retiro la información.
El problema radicaba en una mala configuración del servidor, falta de seguridad y permisos en carpetas que hizo posible descubrir estados datos. Esto sumado con el hecho de que el administrador guardaba los respaldos en la carpeta expuesta http://zeus.junaeb.cl/becapres/ .
Ante estos hechos es necesario, vigilar y asegurar la confidencialidad de datos privados ya que en Chile esta información está protegida por la Ley Nº 19.628 Sobre Protección de la Vida Privada o Protección de Datos de Carácter Personal.
Es necesario recurrir a buenas prácticas de seguridad ante este tipo de información, y hay que recordar que Google indexa todo lo que encuentra, si no pregúntenle a aquel administrador del sitio (en el 2007) de la Cámara de Diputados en México.
Link: Error de JUNAEB expone en internet datos personales de escolares chilenos (Terra.cl)
Publicado por Boxbyte el 15 de June 2009 en la categoría Destacados, Internet con los tags Chile, Internet, JUNAEB, Seguridad. Tiene 67 comentarios.
67 Comentarios
Un error de la JUNAEB en Chile expone datos privados de becarios

33Alvaro dijo el 15-6-2009 a las 16:56:
esta si esta wena, ya hay una pagina que vende mis datos en internet, y ahora estos wns los regalan!

5Cabezon dijo el 15-6-2009 a las 17:03:
Y si fuera el registro civil, ¿que pasaria?, en el gobierno se harian los weones, o cortarian cabezas, aunque casi siempre cortan la cabeza de los de abajo, no del responsable del area.

31Simon dijo el 15-6-2009 a las 17:04:
Mas alla de la seguridad del sistema operativo , que si es linux , windows , unix ; si el problema esta entre el teclado y la silla , no puedes hacer nada.

20Marcelificus dijo el 15-6-2009 a las 17:05:
Me encanta como trabajan los ingenieros de la catolica… pfff!!! saco de weas no mas!!! ¬¬

14mat1986 dijo el 15-6-2009 a las 17:07:
Esta irregularidad fue descubierta por el programador Paolo Norambuena Sandoval que notificó a Terra.cl quién a su vez alertó a Juan Carlos Cabezas, director nacional de la JUNAEB, quien de inmediato retiro la información.
¿Era necesario “farandulizar” la situación?
¿Por qué no se lo dijo directamente al director de la JUNAEB?
No entiendo :-S

2Andres dijo el 15-6-2009 a las 17:10:
Lamentablemente, Junaeb siempre ha tenido este tipo de problemas, sobretodo el nivel de seguridad de su server zeus es horrible.. de hecho, es(era) posible descargar algunos contenidos que estaban zipeados… archivos php sobretodo. Lo malo además, es que más de alguna megaempresa pudo haber accesado a esos datos personales, y los afectados, condenados de por vida… pff

-3Wirouuu dijo el 15-6-2009 a las 17:18:
Alguien puede entrar a la base de datos y dejar un reclamo formal, el anio pasado los weones me dieron mi pase escoalar en AGOSTO, y me hicieron tramitar demasaido.

1Cristian dijo el 15-6-2009 a las 17:22:
Esta noticia es un poco vieja, si, recuerdo que la lei hace mas de una semana atras, si es que alguien me corrije.

2mauricio dijo el 15-6-2009 a las 17:27:
pura mierda los servidores de la junaeb, hace 2 años me pude “meter” al server ya que los muy weas dejaron como password del servidor increiblemente con los pass por defecto, en esa ocación los llamé(trabajo para el estado) y me comunicaron con la encargada del área informática, recién ahí los cambiaron.

3Christian dijo el 15-6-2009 a las 17:30:
Error 300…entre el computador y el asiento…como tan ahuonao
Ver Comentario... Cristhian dijo el 15-6-2009 a las 17:34 ...

2Sebastián Bilbao dijo el 15-6-2009 a las 17:46:
No se de qué se asombran, si son datos públicos, que cualquiera puede sacar.
Pidan en el Reg Civil un certificado de nacimiento de algún cercano, y verán…
según la ley, esos datos no son sensibles, y por lo tanto no están vedados ni son “PRIVADOS”

8Servidor_muy_triste dijo el 15-6-2009 a las 17:48:
me sumo a la queja
yo como servidor tambien me quejo de mi info publica

1benjamin dijo el 15-6-2009 a las 17:49:
@Marcelificus
y hay que ver cuanto se les paga pueh!!!…… que verguenza.
Se nota que detras de esto hay manos bastante mal conectadas a su cerebro. piensan algo y escriben otra cosa.
El gobierno…. ..como dijo el Chuña-.—— AAAAAAYAYAYYYY!!!!

1Sebastián Bilbao dijo el 15-6-2009 a las 17:51:
@Marcelificus
no son de la católica, es más, creo q de la Sta María
http://www.tuxpan.com/content/sp/clientes/opublicos.php

1Wladimir dijo el 15-6-2009 a las 17:53:
Puros apitutados no mas!
Con profesionales asi no llegamos ni a la esquina. O llegamos, pero a paso de caracol.

7alemanito dijo el 15-6-2009 a las 17:53:
El tema es que google no perdona
http://www.google.cl/search?hl=es&q=site%3Azeus.junaeb.cl%2Fbecapres%2F&btnG=Buscar&meta=

3alejandro dijo el 15-6-2009 a las 18:00:
Yo encuentro mal lo que hizo quién pilló el detalle, debió avisar directamente al webmaster o por último a la Junaeb. Pero enviar un correo directamente a terra, no me parece nada ético, por más tonto que sea el error. Me carga la gente que busca los errores de los demás para anular y perjudicar, con el único objetivo de levantar su ego (salio su nombre en terra).

3Pedro A. dijo el 15-6-2009 a las 18:34:
El RUT no es tan sensible. De hecho el registro electoral vende varios millones de RUTs por una módica suma.

-2Andrez dijo el 15-6-2009 a las 18:49:
si pero entre que lo vendan y lo dejen asi de como en este caso hay una diferencia bastante considerable
Ver Todos Páginas: [1] 2 3 Próximos 30 Comentarios →
Ver Todos Páginas: [1] 2 3 Próximos 30 Comentarios →