El gobierno de Bangladesh eliminó el domingo los datos confidenciales de los ciudadanos que había dejado expuestos en línea.
El viernes, TechCrunch informó que un sitio web perteneciente al gobierno de Bangladesh estaba filtrando información personal de los ciudadanos del país, incluidos nombres completos, números de teléfono, direcciones de correo electrónico y números de identificación nacional.
En ese momento, no revelamos qué sitio web en particular estaba filtrando porque los datos aún estaban accesibles. Ahora podemos informar que el problema fue con el sitio web de la Oficina del Registrador General, Registro de nacimientos y defunciones.
El Equipo de Respuesta a Incidentes Informáticos del Gobierno Electrónico (CIRT) de Bangladesh dijo que los datos ahora han sido eliminados.
Viktor Markopoulos, un investigador que trabaja para Bitcrack Cyber Security, encontró los datos a fines de junio y luego alertó a CIRT. Según su estimación, el sitio web filtró datos sobre alrededor de 50 millones de ciudadanos de Bangladesh.
La semana pasada, también nos comunicamos con CIRT, así como con la oficina de prensa del gobierno de Bangladesh, su embajada en Washington, DC y su consulado en la ciudad de Nueva York. Ninguno respondió a nuestra solicitud de comentarios la semana pasada y no respondió de inmediato a las solicitudes de seguimiento de esta historia.
En un comunicado de prensa el sábado, CIRT dijo que «prontamente» abordó la violación de datos y «demostró su profesionalismo y experiencia al iniciar rápidamente una investigación exhaustiva sobre el asunto, sin dejar piedra sin remover en la búsqueda de comprender el alcance y el impacto de la Filtración de datos.»
El Ministro de Estado de Tecnologías de la Información y la Comunicación de Bangladesh, Zunaid Ahmed Palak, dijo que “ningún sitio web del gobierno ha sido pirateado. La información de los ciudadanos quedó expuesta debido a la vulnerabilidad del sitio web”, según Business Standard, un periódico local.
Según los informes, el ministro del Interior de Bangladesh, Asaduzzaman Khan Kamal, dijo que los organismos encargados de hacer cumplir la ley están investigando el incidente.
¿Tiene información sobre fugas o filtraciones de datos similares? Nos encantaría saber de usted. Desde un dispositivo que no sea de trabajo, puede comunicarse con Lorenzo Franceschi-Bicchierai de forma segura en Signal al +1 917 257 1382, o a través de Wickr, Telegram and Wire @lorenzofb, o enviar un correo electrónico a [email protected]. También puede comunicarse con TechCrunch a través de SecureDrop.