martes, 9 de junio de 2009

Error de JUNAEB expone en internet DATOS PERSONALES de escolares Chilenos

SANTIAGO, junio 8.- Un gravísimo y evitable error informático expuso a través de Internet los datos personales de los postulantes a la beca Presidente de la República, que año a año beneficia a cerca de 50 mil estudiantes chilenos.

La irregularidad fue detectada por un usuario de Terra, quien intentó comunicarse con los responsables, la Junta Nacional de Auxilio escolar y Becas (Junaeb), sin resultado durante dos semanas, tiempo en el que estuvo expuesta la información en Internet y a la cual se podía acceder a través de Google.


Junaeb maneja datos de casi 3 millones y medio de niños, niñas y jóvenes que se han visto beneficiados con becas y otros programas que administran, que van desde becas de estudios y becas PSU, hasta becas de alimentación, salud dental y entrega de anteojos, entre otros.

Esta información hoy en Chile está protegida por la Ley Nº 19.628 Sobre Protección de la Vida Privada o Protección de Datos de Carácter Personal, que en su artículo 11 señala: “El responsable de los registros o bases donde se almacenen datos personales con posterioridad a su recolección deberá cuidar de ellos con la debida diligencia, haciéndose responsable de los datos”.

DATOS EXPUESTOS EN INTERNET

La irregularidad fue descubierta por el programador Paolo Norambuena Sandoval quien contó a Terra que buscando en Google información sobre un compañero para ubicarlo se encontró con resultados como éstos:

19,ABARCA,FUENTES,ANGEL MAURICIO,18.XXX.XXX-1,LICEO MARIA CARVAJAL FUENZALIDA,2009-04-08 12:39:04,FAUNDEZ,ESCOBAR,JUAN CARLOS,Confirmado,,,,SI

“Se trataba de un sitio de la Junaeb y al ingresar me di cuenta que era la exportación de una base de datos: http://zeus.junaeb.cl/becapres/ InterJunaeb/Archivos/LISTADO_csv y que al borrar la parte de LISTADO_csv se podían ver documentos de todo tipo relacionados con la Beca Presidente de la Republica y otras becas para enseñanza media”, explicó el programador.

Entre otros hallazgos, también se encontraron carpetas con funciones (lenguajes de programación) para la conexión a bases de datos, que podrían permitir indexar y modificar datos. “El riesgo está en que muchos listados contienen nombres y números de RUT, con los cuales se sabe que se pueden cometer fraudes de todo tipo”, señaló a Terra Norambuena, quien reside en Concepción y trató de contactar a la oficina local de la entidad sin resultado para alertarlos del problema.

Mas...

Fuente: Terra.cl



No hay comentarios: