Condenan a hacker chileno por denunciar falla crítica en portal ChileCompra

Publicado el 30-8-2009 a las 10:59 por ZooTV

El portal ChileCompra nació como una forma de transparentar las adquisiciones que realiza el estado chileno, en el que todas las empresas proveedoras pudieran participar en las licitaciones del Estado de forma transparente y sin que existiera algún tipo de corrupción en el proceso.

El sistema funciona de una manera muy simple: el Estado publica una licitación para la adquisición de un determinado producto, las empresas proveedoras envían sus ofertas (sin que puedan conocer las ofertas de los otros) para, finalmente, el Estado adjudicar aquella que le resultaba más conveniente.

Hasta ahí todo bien pero el Ingeniero Informático Gino Rojas Tilleman descubrió un importante error en el portal, bastaba con cambiar la ID de una licitación en curso (por lo tanto confidencial), por una correspondiente a una licitación cerrada. Con esto se lograba acceder a toda la información de las distintas ofertas presentadas en una licitación, por lo que cualquier proveedor que conociera de esta falla podía presentar una oferta mucho mejor a la de sus competidores.

Rojas se puso en contacto con los encargados del portal para denunciar este hecho, advirtiendo que si el problema no era corregido lo haría público.

Como suele suceder en estos casos los encargados del portal no tomaron muy en cuenta la denuncia, por lo que Rojas decidió hacerla pública por medio de un video que colgó en la red.

Fue en ese momento que el ministerio público decidió entrar en acción, claro que no investigando el problema que originó toda esta teleserie sino que enjuiciando a Rojas por el supuesto hecho de que se estaba beneficiando del error y que, además, pretendía chantajear al estado.

En Octubre de 2008 se inició el juicio respectivo y esta semana la jueza Claudia Brugueño anunció su veredicto, en el cual se liberó a Rojas de los cargos relacionados con el chantaje pero encontrándolo culpable de violar Ley de Delitos Informáticos (bajo el argumento que Rojas se apoderó o accedió a información confidencial mediante la explotación de errores de un sistema).

Con esto queda claro que si cualquier persona en Chile encuentra un error en los sistemas informáticos del Estado, debe quedarse callado y aguantarse las ganas de hacerlo público. De lo contrario podría llegar a pasar hasta cinco años tras las rejas, el mismo castigo que podría recibir Rojas una vez que se haga pública su condena.

Links:

HACKER DE CHILECOMPRAS ES CONDENADO POR DENUNCIAR FALLA CRÍTICA DE SEGURIDAD(Vía CHW)
Declaración Pública (ChileCompra)

Publicado por ZooTV el 30 de August 2009 en la categoría Destacados, Internet con los tags ChileCompra, condena, estado, Internet, Seguridad. Tiene 190 comentarios.

190 Comentarios

Condenan a hacker chileno por denunciar falla crítica en portal ChileCompra

Deja tu Comentario ↓

Desaprobar Aprobar 91Andrés dijo el 30-8-2009 a las 11:05:

esto mismo pasó, creo que el año pasado, dónde una persona encontró una falla en el portal de la tienda Paris, denunció el caso a la empresa y para probarles de la falla realizó una compra por Internet, al final iniciaron un proceso en su contra por fraude.
Son en estos momentos cuando pienso, con razón Chile está como está.

Desaprobar Aprobar 52Marco dijo el 30-8-2009 a las 11:06:

La injusticia sigue invadiendonos todo el tiempo, en todos lados, en todos los ámbitos. Si nuestros gobiernos necios y obtusos todavía no pueden ponerse a la par de la tecnología, ¿como esperan alcanzar algún día al “Primer Mundo”?

Desaprobar Aprobar 94marraqueta dijo el 30-8-2009 a las 11:10:

qué rabia, hueón.
no le cuesta nada al gobierno dar la cara y decir “hola, cometimos un error en la web. disculpen”. punto final, se acabó el asunto. cuál es la idea de querer enjuiciar a quién encontró esa gran pifia? qué quieren demostrar? qué son seres supremos? qué tiene un poder total sobre la gente? intimidar? hacerle ver a la gente que están avanzando en lo que es justicia?. ridículos. justicia es conseguir lo que es justo. y hueón, es justo esto? según yo, absolutamente no.
mamones que no reconocen sus problemas y tratan de hacerse los desentendidos y lavarse las manos.

Desaprobar Aprobar 50MasterCracker3d dijo el 30-8-2009 a las 11:11:

Y que le paso a la empresa que hiso el sistema??
Den el nombre pa que no los contraten!!
Saludos

Desaprobar Aprobar 109RJ-45 dijo el 30-8-2009 a las 11:11:

Chuuuuuuu, ya de inmediato su campaña nacional de “Liberen a Rojas!!”

Apoyemos al colega!!

Desaprobar Aprobar 33Gonzalo dijo el 30-8-2009 a las 11:13:

Me parece realmente impresentable; lo del chantaje me parece absurdo. Como informático, si llegase a encontrar alguna falla en algun sitio del estado, lo aria saber de inmediato a la entidad respectiva. estre inconveniente me hace recordar lo de las becas junaeb unos meses atras.

Desaprobar Aprobar 40fjfuente dijo el 30-8-2009 a las 11:20:

Eso pasa por la calidad de jueces que tenemos en nuestro país. Una vergüenza para el país que esta persona haya sido condenada.

Desaprobar Aprobar -61Champ4 dijo el 30-8-2009 a las 11:22:

Lastima, no les podré contar como extraer dinero del la página del Banco Central de Chile…

Desaprobar Aprobar 34JRRB dijo el 30-8-2009 a las 11:22:

No me extraña, pues Chile esta lleno de Fiscales y Jueces con poco Criterio. La justicia va más allá de la aplicación de la Ley(más si son leyes malas o obsoletas o mal redactadas).
Igual no me extraña al ver muchos casos de real injusticia, o la guida de la torta el caso de la señora que trato de ayudar a una señora presuntamente agredida, y que resulto ser una emboscada y fue victima de un robo frustrado, ningun vecino la ayudo en el momento, y el Fiscal archivo provisionalmente la causa por falta de antecedentes…………..

Rica la justicia en Chile………
Mi total apoyo a Gino y que denuncie esto a organismos internacionales, así que a fuerza de patadas en la raja la Justicia en general (Ministerio Y Poder Judicial) se depuren.

Saludos.

Desaprobar Aprobar 36madek dijo el 30-8-2009 a las 11:24:

en resumen, una mierda esa jueza
tipica wea de este pais

Desaprobar Aprobar 19jedihe dijo el 30-8-2009 a las 11:25:

Creo que lo adecuado es enterarse bien de cómo se dieron las cosas (la forma en que Rojas les planteó el asunto a los responsables del portal web, por ejemplo). En caso de que se haya tratado simplemente de un aviso (asumo que lo de publicarlo era tan sólo una forma de ponerles presión en los hombros) pues definitivamente creo que los chilenos vinculados a la informática deben pronunciarse seriamente sobre este asunto… con toda la presión posible sobre medios y políticos.

jedihe

Desaprobar Aprobar 27Andrés Suazo S. dijo el 30-8-2009 a las 11:29:

No se trata de falta de criterio o poca aceptación de los errores, lo que pasa es simple.
Qué pasa si llega un extraño y te dice: sabe vecino en su casa hay un lugar para poder entrar sin que ud. se de cuenta, pero le advierto que si no lo arregla voy a entrar a su casa de noche.
Acá hay un consejo acompañado de un ilícito y en eso se cayo este señor, muy buena persona por dar el problema si no lo pescaron lo más seguro que no se los dio a las autoridades correspondientes, pero después de eso entrego una amenaza que constaba el hecho de que infringía un precepto penal.
Entonces… si se dan cuenta y sí se acuerdan de una tira que puso Juanelo hace semanas atrás, la lógica de hacker no es tan “efectiva” como para ocupar como un medio de solucionar problemas informáticos.
Lo más seguro que este caballero pensó que le iba a pasar lo mismo que pasa en U.S.A. cuando un hacker vulnera la seguridad de alguna institución pública, pensó que probablemente lo iban a contratar. Eso es ser soñador.

Desaprobar Aprobar 2christian dijo el 30-8-2009 a las 11:36:

Ademas, los jueces no tienen idea de informatica, se dejan asesorar por ciertos personajes en lo que les conviene y fallan a favor tomando en cuenta quien le dio la info…..

Todo para proteger al culpable de la falla, que ocurre muchas veces ser una gran empresa cuyo geerente o miembro del directorio es algun conocido de quien pidio el desarrollo en primer lugar.. Para que todo quede en familia

Desaprobar Aprobar 22Sebastián Rosende dijo el 30-8-2009 a las 11:37:

Aquí esta el problema… aunque no se si sea tan así.. tambien me tinca que se equivocaron con la cantidad de ceros.

De acuerdo a la fiscalía, el imputado fue detenido el día 15 de noviembre de 2007 y formalizado por delito informático (específicamente infracción al artículo 2° de la Ley N° 19.223) y por el ilícito de amenazas condicionales. El primer caso dice relación con accesos indebidos al portal de Chile Compra, que tenían por objeto información que no es de acceso público; en tanto que el segundo está referido a la solicitud de $500.000.000 por una solución informática destinada a impedir dichos ingresos y en el evento que no se materializara el pago, se entregarían los antecedentes a la prensa, según explicaron en el Ministerio Público.

Desaprobar Aprobar -2raul estay dijo el 30-8-2009 a las 11:38:

Creo que el gran problema es aceptar los errores y la verguenza de un mal trabajo, donde lo primero que se hace es apuntar y hacer lo mas facil, culpar al que descrubrio el problema y con eso dar a conocer a la opinion publica que descubrieron un gran ilicito, todavia creen que somos tontos.

Desaprobar Aprobar 9zartvox dijo el 30-8-2009 a las 11:39:

no hace mucho lei un articulo en donde decian “en chile faltan personas especializadas en tecnologias” y ahora veo el porque….(ya me esta dando susto el estudiar informatica despues que reciba el carton me voy a tener que ir del país pidiendo asilo XD)

Desaprobar Aprobar 7Eljeropa dijo el 30-8-2009 a las 11:40:

Y despues dicen que Chile esta avanzado. PUF

Desaprobar Aprobar 9ALvaRo dijo el 30-8-2009 a las 11:42:

Como el hoyo este país… si es tan así como lo dicen… mal….

Desaprobar Aprobar 4Gates dijo el 30-8-2009 a las 11:47:

Pa variar no mas..la justicia, fiscales, abogados, jueces y demases, valen callampa en esta wea de pais….ya llegan a ser pateticos.

Desaprobar Aprobar 9Virtual Dark Priest dijo el 30-8-2009 a las 11:49:

Yo creo que si uno se da cuenta de un error, lo primero que debe hacer es intentar hablar con quien debería hablar y no llamar por teléfono al número 800 o algo así, ya que ciertamente no tomarían en cuenta algo así… independiente de esto, si uno quiere realmente ayudar, uno no pone un video… sino que llama a un canal de noticias o algo así, para que haya un medio formal de por medio, o también se podría considerar que así uno se lavara las manos… y además de lo anterior, sacar screenshots, grabar videos, audio y todo lo posible para que a uno después no se lo caguen porque en Chile hay muchas personas que son como la real zula.

Desaprobar Aprobar 5pepito dijo el 30-8-2009 a las 11:49:

algo Kafkiana la historia, lamentablemente hay que saber medir con quien te metes, si no, ya sabes que te puede pasar.

Desaprobar Aprobar -23Mr.X dijo el 30-8-2009 a las 11:49:

lo que tiene en los ojos son sus lentes o sus cejas hay con estos chilenos nunca se sabe

Desaprobar Aprobar 5lol dijo el 30-8-2009 a las 11:51:

Liberen a Rojas! +1
Lo encuentro una estupidez, Falta mucho desarrollo en la legislación informática en Chile, el problema esta en que supongo que el juez no entiende mucho de computadoras.
Grande Rojas!!!, solo actuó como un buen ciudadano

Desaprobar Aprobar -11sicknex dijo el 30-8-2009 a las 11:55:

Simple, es culpable, no por encontrar el error, sino por ventaja del error dando a conocer a otros…

el modus operantis esta malo…

estoy muy deacuerdo con @Sebastián Rosende y @jedihe.

Desaprobar Aprobar 5Jin Mishima dijo el 30-8-2009 a las 12:02:

En realidad es el “analfabetismo informático” el culpable, las personas encargadas de “impartir juzticia” no tienen idea de lo que es seguridad informática, simplemente demuestran que la ley se aplica según criterio, y siempre será así si no se cambia a los jueces por personas mas jóvenes con criterios distintos, nos toparemos con casos así, es ilógico que ladrones, violadores, estafadores circulen libremente por las calles (eso es comprobable solo viendo noticieros o leyendo la prensa escrita) y que un profesional, por demostrar el error grave de una empresa, sea condenado.
Lo mas patético es que hay que quedarse callado, para que no te condenen y como pueden detectar estos errores o problemas?, ademas hay multas para las empresas que crean y mantienen los sistemas……..

Desaprobar Aprobar 6El Santa dijo el 30-8-2009 a las 12:04:

Es que no es la forma. Lamentablemente Rojas buscó apoyarse en una amenaza para ser tomado en cuenta, obviamente lo consiguió y seguramente ya tomaron las medidas, y le taparon el crédito de haber descubierto la falla.

Pero no es la forma, no puedes empezar a dispararle a la gente para demostrar que tan fácil es conseguir un arma en Chile. Estamos claros que funciona, en este caso de la denuncia de la falla de seguridad no solo se dispara una alerta, sino que se disparan también todos aquellos quienes para tapar su incompetencia harán lo posible por desviar toda la atención hacia el responsable de la denuncia.

Desaprobar Aprobar 2Ratser dijo el 30-8-2009 a las 12:09:

Y asi termina otro emocionante capitulo en la vida del ser humano. Que libro para mas trillado estamos viviendo.

Desaprobar Aprobar 5Nicolás dijo el 30-8-2009 a las 12:15:

Y para qué darse el tiempo de hacérlo público? Creo que con denunciar el tema a los encargados del sitio debería haberse dado por más que satisfecho. Para qué andar con amenazas y dárselas de vivo haciendo el tema público. Parece que se quería hacer famoso y lo va a lograr. Lo que sí es lamentable es que como dice el diario hoy, más de la mitad de los traficantes condenados andan suelto y fijo que a este lo meten pa’ adentro.

Desaprobar Aprobar 6javier dijo el 30-8-2009 a las 12:17:

Cueck!!! como dicen por hay… Cosas que solo pasan en chile….

Desaprobar Aprobar 17Linux dijo el 30-8-2009 a las 12:17:

Jajajajajja ¡¡ qué increíble ah, pero estamos en Chile po’h en donde NO EXISTE LA PALABRA “JUSTICIA”, SINO “INJUSTICIA”, increible el nivel de analfabetismo informático en este país de mierda, por algo seguimos siento del tercermundo porque unos ineptos, estúpidos e incompetentes como son los tribunales mandan todo abajo al igual que los weones del gobierno y los políticos ¡¡ en lugar de encerrar a los flaites (que hacen lo que quieren en las calles y que tenemos que estar todos los días pendiendo de un hilo para que no nos asalten y nos roben), violadores,traficantes, estafadores, a los que maltratan animales, estudiantes que pelean por sus derechos en las protestas (algunos), mapuches que pelean por sus tierras, encierran a un hacker que lo único que hizo fue encontrar una pifia en el sitio de Chilecompras, los weones que desarrollaron este sitio al menos debieron haber dado la cara y darle las gracias al hacker que encontró la pifia para así poder mejorar la seguridad del sitio…

Qué patético weon, mejor no sigo hablando, me enojé y me dió rabia al leer esto

¿¿ CÓMO TANTO ?? y después dicen en los noticiarios que Chile es un país desarrollado….¡¡ JA ¡¡ sueñan estos weones…..