¿Estamos preparados para proteger los datos más sensibles de millones de personas?

A inicios de febrero, desde nuestro servicio de Tamul Thread Radar, detectamos una base de datos expuesta. Estamos hablando de información relacionada con instituciones como el SAT, el IMSS, la SEP, la Secretaría de Salud, dependencias federales e incluso organismos estatales como el DIF.

Ahora haz una pausa y piensa: ¿Qué pasaría si alguien con malas intenciones tuviera acceso a tu información más sensible? Tu nombre completo, domicilio, CURP, RFC, número de seguridad social, teléfono, correo electrónico, historial o datos médicos

Pudieras pensar que es un escenario hipotético pero es una posibilidad real.

Hasta hoy, no existe un reporte oficial claro que explique cómo ocurrió este incidente. Sin embargo, investigaciones independientes apuntan a una combinación peligrosa:

• Uso indebido de usuarios y contraseñas

• Infraestructura tecnológica obsoleta (en algunos casos, de más de 20 años)

• Sistemas administrados por terceros con mantenimiento deficiente

• Procesos operativos ineficientes

• Baja cultura de ciberseguridad

  
  

Ahora sumemos esto. El gobierno avanza hacia la implementación de una CURP biométrica que incluiría huellas dactilares, escaneo de iris, fotografía facial de alta resolución y firma digital.  En teoría, esto busca fortalecer la identidad digital y reducir fraudes, pero la pregunta incómoda es inevitable:

¿Estamos listos para resguardar ese nivel de información?

Los casos recientes muestran una realidad difícil de ignorar. Estamos incrementando exponencialmente la sensibilidad de los datos sin resolver los problemas de fondo en infraestructura, operación y cultura.

Surgen muchas dudas al respecto.

¿Quién es responsable cuando ocurre una filtración? ¿Qué estándares mínimos deberían exigirse antes de centralizar datos biométricos? ¿Estamos priorizando innovación o acumulamos el riesgo?

La ciberseguridad es una decisión estratégica. Para proteger a las personas en el entorno digital no únicamente se requiere la tecnología. Se requiere presupuesto asignado, políticas y procesos claros, supervisión continua y marcos legales que evolucionen al ritmo de los riesgos. Porque al final, no estamos hablando de sistemas. Estamos hablando de personas.

Si trabajas en tecnología, gobierno o cualquier industria que maneje datos sensibles:

¿Qué tan preparado está tu entorno hoy para un escenario como este?