Blog · Escándalos IT · Seguridad
700 GB de la Policía Federal quedaron públicos, con fichas de infiltrados incluidas. La causa se archivó sin culpables
El 12 de agosto de 2019 se publicaron 700 GB de archivos de la Policía Federal: actas de allanamiento, escuchas telefónicas y fichas de policías infiltrados. En noviembre de 2021 la causa se archivó con los 15 sospechosos sobreseídos, entre ellos un desarrollador conocido por señalar fallas de seguridad del Estado. El autor nunca fue identificado.
Qué se publicó
La filtración, llamada LaGorraLeaks 2.0, se difundió por GitHub, Telegram, Twitter y la Deep Web. Según Infobae, incluía unos 200 audios de escuchas telefónicas, datos de celdas de celulares para ubicar sospechosos, documentos de la División Drogas y fichas de 70 policías con teléfonos, domicilios y nombres de familiares.
La Policía Federal respondió en un comunicado que su base de datos no estaba comprometida y que los archivos estaban en la nube, subidos por dependencias periféricas.
Cómo entraron y cómo terminó la causa
Según documentación oficial de febrero de 2020 citada por El Resaltador, el acceso se logró por el correo de la Superintendencia de Bienestar de la Federal, que corría PHP 5.6.3, una versión de noviembre de 2014.
La investigación imputó a 15 personas, entre ellas ese desarrollador. Un fiscal cuestionó los fundamentos usados para imputarlo: los calificó como apreciaciones sin rigor científico. Se secuestraron 23 dispositivos que no se peritaron. El 17 de noviembre de 2021 el fiscal pidió el sobreseimiento de los 15, el juez lo convalidó el 24 y quedó firme el 30. La autoría nunca se estableció.
¿Qué tiene de general?
Dos cosas. La primera: el sistema central puede estar bien protegido y la filtración salir igual de un servidor secundario sin actualizar, o de archivos que otras dependencias subieron a la nube. La segunda: buscar un culpable entre quienes critican públicamente la seguridad no reemplaza el análisis técnico del incidente.