Blog de Pablo Corona

Recientemente fue publicado ( http://m.eleconomista.mx/industrias/2016/08/14/inai-ordena-sancion-att-negligencia-sobre-datos-personales ) que el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, INAI, ordenó iniciar un proceso de imposición de sanciones en contra de una empresa de telecomunicaciones por incumplir con una solicitud de derechos ARCO por parte de un titular. Más allá de lo que esto pueda significar en materia de refuerzo al carácter de autoridad del INAI – que al imponer sanciones provoca de inmediato que los ojos de mucha gente se concentren en el tema y que las organizaciones le den mayor relevancia – este tema tiene un fundamento técnico bastante interesante. La Ley Federal de Telecomunicaciones y Radiodifusión reformada recientemente y publicada en el DOF el 1 de junio de 2016, establece en el artículo 190 que los proveedores de telecomunicaciones móviles deben retener información sobre la conexión a la red telefónica m...

Aun cuando ya hay muchísimos artículos que cuentan lo que pasó en este caso de la fuga del padrón electoral mexicano, el objetivo de este artículo es identificar las áreas de oportunidad para que las partes interesadas — léase INE, INAI, Partidos Políticos y cualquier otro involucrado — puedan tomar las medidas necesarias (si les interesase hacerlo). Así que aquí van mis 2 centavos. Primero haré una muy breve cronología de cómo me fui enterando de la información. 14 de abril  – Chris Vickery encuentra la Base de datos almacenada en un servidor de AWS, sin password ni protección https://mackeeper.com/blog/post/217-breaking-massive-data-breach-of-mexican-voter-data En un video Chris explica su hallazgo https://www.youtube.com/watch?v=H0mlhrtb4W0 Citando algunas palabras de Chris, encontró la base “completely unprotected by any password or authentication measure, that contains the voter registration records for the entire country of Mexico”. Chris reportó esto al INE ...