Ciudad de México.- Chris Vickery, especialista estadounidense en seguridad informática, descubrió hace más de una semana que una copia de la Lista Nominal de Electores estaba disponible de forma pública en uno de los servidores de Amazon.

El 14 de abril, encontró la base de datos, que no estaba protegida bajo ninguna contraseña, y alertó a los departamentos de Estado y de Seguridad Nacional de Estados Unidos, a la Embajada mexicana en Washington, a Amazon y al Instituto Nacional Electoral (INE).

“Después de que les expliqué la situación por teléfono, me pidieron pruebas de la filtración y me dieron una dirección de correo electrónico para mandarlas. Les envié la explicación con la dirección IP y dos capturas de pantalla como evidencia. La Embajada (mexicana) no me respondió”, relató Vickery al sitio DataBreaches.net.

La base de datos contenía nombres, domicilios, fechas de nacimiento, clave de elector, folio, año de registro, entidad y municipio de los electores.

Esta semana, durante una plática en la Universidad de Harvard, Vickery mostró su descubrimiento y uno de los estudiantes presentes, de nacionalidad mexicana, buscó entre los registros a su padre.

“Definitivamente hay direcciones de domicilios presentes en la base de datos. El estudiante mexicano confirmó que la dirección de su padre que aparecía en los registros pertenecía a su casa”, detalló.

El INE anunció ayer en conferencia de prensa que el miércoles 20 de abril presentó una denuncia ante la Fiscalía Especializada para la Atención de Delitos Electorales (FEPADE) contra quien resulte responsable por la filtración y aseguró que la copia de la Lista Nominal de Electores fue dada de baja de la nube de Amazon, nueve días después de
que fuera descubierta la filtración.

Los funcionarios electorales afirmaron que los que se encontraba en la “nube” de información de Amazon era una copia similar a la que el INE distribuyó a los partidos políticos previo a las elecciones federales del año pasado y que contenía la lista nominal con corte del 15 de febrero del 2015.

A pesar de que los consejeros afirmaron que la información estuvo disponible para cualquier usuario, aseguraron que pueden garantizar que en ningún momento se puso en riesgo los datos del padrón, ya que el documento sólo tiene el nombre sin fotografía ni la dirección del elector.

DESCARTAN HACKEOS

Los consejeros Javier Santiago, Ciro Murayama, Enrique Andrade, Benito Nacif y René Miranda, director del Registro Federal de Electores del Organismo, aseguraron que los datos de la copia de la Lista Nominal de Electores ya no son accesibles a través de internet y están en curso averiguaciones penales y administrativas.

En conferencia de prensa, aseguraron que pidieron la intervención de la Policía Cibernética de la Procuraduría General de la República (PGR), por lo que la madrugada de ayer la empresa estadunidense desactivó la información.

A través de un comunicado, el INE informó que no se vulneraron los sistemas de seguridad del Padrón Electoral y Lista Nominal, ni hubo intromisiones externas a su base informática.

“Parte de las indagatorias involucran a los administradores de este sitio. Este es un sitio de almacenamiento donde cualquiera puede contratar un espacio en la ‘nube’ para poder resguardar información, alguien puso en ese espacio esta copia”, aseguró René Miranda, director del Registro Electoral.

El funcionario señaló que esperan la respuesta de la empresa estadunidense para determinar quién contrató el espacio para colocar la lista y la frecuencia con la que fue consultada.

“Me parece que tendrá que proporcionar esa información, no sólo porque la estamos solicitando, sino porque la propia Fiscalía lo está haciendo a través de las instancias del Estado mexicano”, reiteró.

Miranda concluyó que no se trata de una situación similar a denuncias públicas que se han hecho sobre la venta del listado nominal en el país, por lo que insistió en que no se vulneró la lista.

IDENTIFICAN AL RESPONSABLE

Por su parte, el consejero del INE, Ciro Murayama, indicó que esa autoridad tiene identificada la copia de donde provienen los datos de la Lista Nominal y quién es el responsable de la difusión. Refirió que si bien se conoce el camino que siguió la copia de la Lista Nominal de Electores la identidad del responsable se dará a conocer cuando termine
la indagatoria.

“Por supuesto se va a saber quién fue en cuanto acabe la indagatoria, no conviene ir alertando a los responsables acerca de la información que vamos logrando obtener”, aseguró. Murayama rechazó que la reproducción provenga de los datos del INE, por lo que explicó que se trata de una copia única y con marca que se entrega por ley a los
partidos políticos.

“Tampoco se trata de cuestionar al conjunto de los partidos políticos, en general son muy cuidadosos; en este caso es una persona en específico”, explicó.

Detalló que por Ley, el INE entrega a los partidos políticos en medio magnético las listas nominales de electores el 15 de febrero del año en que se celebra el proceso electoral ordinario. Sin embargo, concluyó que cada copia contiene medidas de seguridad específicas que hacen que deje huella y por ello es una reproducción única y se puede
saber a quién se entregó.