█████▒▄▄▄       ▄▄▄▄    ██▓ ▒█████        ▄████▄  ▒█████   ███▄ ▄███▓      ▄▄▄       ██▀███  
▓██   ▒▒████▄    ▓█████▄ ▓██▒▒██▒  ██▒     ▒██▀ ▀█ ▒██▒  ██▒▓██▒▀█▀ ██▒     ▒████▄    ▓██ ▒ ██▒
▒████ ░▒██  ▀█▄  ▒██▒ ▄██▒██▒▒██░  ██▒     ▒▓█    ▄▒██░  ██▒▓██    ▓██░     ▒██  ▀█▄  ▓██ ░▄█ ▒
░▓█▒  ░░██▄▄▄▄██ ▒██░█▀  ░██░▒██   ██░     ▒▓▓▄ ▄██▒██   ██░▒██    ▒██      ░██▄▄▄▄██ ▒██▀▀█▄  
░▒█░    ▓█   ▓██▒░▓█  ▀█▓░██░░ ████▓▒░ ██▓ ▒ ▓███▀ ░ ████▓▒░▒██▒   ░██▒ ██▓  ▓█   ▓██▒░██▓ ▒██▒
 ▒ ░    ▒▒   ▓▒█░░▒▓███▀▒░▓  ░ ▒░▒░▒░  ▒▓▒ ░ ░▒ ▒  ░ ▒░▒░▒░ ░ ▒░   ░  ░ ▒▓▒  ▒▒   ▓▒█░░ ▒▓ ░▒▓░
 ░       ▒   ▒▒ ░▒░▒   ░  ▒ ░  ░ ▒ ▒░  ░▒    ░  ▒    ░ ▒ ▒░ ░  ░      ░ ░▒    ▒   ▒▒ ░  ░▒ ░ ▒░
 ░ ░     ░   ▒    ░    ░  ▒ ░░ ░ ░ ▒   ░   ░       ░ ░ ░ ▒  ░      ░    ░     ░   ▒     ░░   ░ 
             ░  ░ ░       ░      ░ ░    ░  ░ ░         ░ ░         ░     ░        ░  ░   ░     
                       ░                ░  ░                             ░                     

Casi como una obviedad, y contradiciendo la versión oficial de los hechos, se publicó un sample con unos casi 60.000 registros de personas (tomadas desde el DNI 10.000.000 en adelante, gente nacida alrededor de 1951) con todos los datos que comentábamos se habían filtrado.

La semana pasada el anuncio oficial del RENAPER hablaba de unos pocos registros y que ya habían identificado desde dónde habían salido y, supuestamente, cerrado esa vía de escape de información... pero... hubo algunas novedades...

Pues bien, en un foro bastante turbio (RFmirror) el supuesto hacker (supuesto porque para mí es alguien de adentro del gobierno y no tuvo que esmerarse en conseguir la data) ofrece una base con 45.387.114 registros.

Es decir, todos los ciudadanos hasta cierta fecha estamos en ese listado.

Los campos que ofrecen son: indice, id, idtramiteprincipal, idtramitetarjetareimpresa, ejemplar, vencimiento, emision, apellido, nombres, fechaNacimiento, cuil, calle, numero, piso, departamento, cpostal, barrio, monoblock, ciudad, municipio, provincia, pais, mensaf, foto, sexo, numeroDocumento, idciudadano.

Algunos por ahí nos significan nada pero otros son más que relevantes como el domicilio actualizado (a la fecha de la filtración), la fotografía (la misma que te tomaron el día que tramitaste tu DNI), y el famoso número de trámite que muchas empresas, empezanado por bancos y financieras, utilizan como "clave" para validar identificación.

Estos datos permiten crear una versión falsa de tu DNI emulando uno real, están todos los datos, inclusive para aquellos registros que reclamen una fotografía acompañando el DNI es factible crear una imagen falsa (con algunos recursos de photoshop, claro).

Me resultó tragicómico este comentario "ofendido" que le deja otro turbio inmediatamente abajo:

La descarga es un archivo en formato JSON que pesa unos 2.5GB, en ese archivo está todo, las fotografías están como un campo BASE64 encodeadas para poder entrar en un campo de texto.

Es bastante pesadito por cierto pero totalmente parseable e importable por cualquiera que quiera hacer un mal uso de esa información.

¿Qué va a hacer el RENAPER al respecto? La única solución viable es, a la fecha, volver a emitir todos los DNI del país, algo poco práctico y que requiere una logística importante.

Mientras tanto 45 millones de personas tienen expuestos datos cruciales sin que NADIE pueda impedir su distribución. Es un horror desde todo punto de vista.

Creo que el supuesto "hacker" está haciendo un uso político de estos datos. Es decir, no tengo idea quién es ni qué busca, pero no sólo por la proximidad electoral sino por la forma en que va "tanteando" y "probando" el escenario se nota que su intención es generar ruido, mucho ruido y uno muy negativo.

Como ya sucedió en otros hackeos gubernamentales locales usualmente se trata de un ataque interno por rencillas políticas internas, en el caso del "La Gorra Leaks" buscaron cual manotazo de ahogado acusar a personas que nada tenían que ver, pero ahora ¿Cómo van a hacer?

¿Van a buscar a otro perejil para inventarle una causa? Es hora de que el periodismo (que serio no es pero, bueno, es lo que tenemos) empiece a exponer este caso y a hacer las preguntas molestas.

¿Qué se va a hacer para solucionar esto? o ¿Se va a dejar que todo sigua igual?

Toda esta data está pública, accesible por cualquiera, y, por lo que ví y me contaron, todavía ni siquiera borraron el posteo original en el foro en el cual distribuyen estos datos.