Las quejas de bielorrusos a organismos públicos se filtran a un bot de Telegram
Las quejas que ciudadanos bielorrusos enviaron a organismos públicos a través de Obrashcheniya.bel, el portal estatal para solicitudes oficiales, aparecen ahora en un bot de consulta de Telegram. El medio independiente Zerkalo encontró en un bot llamado Sherlock registros etiquetados como "users of obrashcheniya.bel" y comprobó que eran solicitudes reales. Su reportaje salió la tarde del 9 de octubre. La mañana del 10 de octubre, el Ministerio de Comunicaciones e Informatización dijo que el acceso al portal estaba "temporalmente restringido" por trabajos técnicos. No ha mencionado ninguna filtración.
Qué se filtró
Según Zerkalo, una búsqueda en el bot devuelve el nombre completo, el número de teléfono y el correo electrónico de una persona, en algunos usuarios su número de identificación nacional, y el texto íntegro de la solicitud. Faltan las fechas y los documentos adjuntos. Zerkalo afirma que las herramientas a su alcance no permiten saber cuántas personas están afectadas. En el portal hay registradas más de 413.000 personas físicas y 19.000 organismos públicos y organizaciones, y desde 2023 es el único canal para enviar una solicitud electrónica a una entidad bielorrusa.
Para demostrar que los datos son auténticos, Zerkalo publicó algunas entradas. Una pertenece a Sergei Belikov, director del Centro de Desarrollo Digital, entidad estatal que creó el portal, y contiene una sola palabra: "Test". Probablemente fue uno de los primeros usuarios. Entre los demás ejemplos hay una nota de agradecimiento a unos médicos y la exigencia de que un periódico comarcal se retractara de un artículo.
Por qué importa un bot de consulta
Los bots de consulta, conocidos en ruso como servicios "probiv", toman un nombre o un número de teléfono y devuelven lo que las bases de datos filtradas contienen sobre esa persona: dirección, fecha de nacimiento, fotos y ahora quejas. Muchos se gestionan desde Rusia y operan en una zona gris legal: se construyen con bases filtradas que se revenden en mercados especializados, y Telegram los bloquea con regularidad por incumplir sus normas. Zerkalo señala que funcionarios de seguridad bielorrusos han admitido usar estos bots en su trabajo, y que los estafadores emplean los mismos datos para llamar a la gente y convencerla de que les dé acceso a sus cuentas bancarias.
Una solicitud suele ser una queja contra un funcionario, un vecino o un empleador. Cuando el texto queda vinculado a un número de teléfono en un bot en el que se puede buscar, cualquiera con acceso puede ver quién se quejó de qué.
Sin aviso oficial
La normativa bielorrusa obliga al operador a comunicar una filtración al Centro Nacional de Protección de Datos Personales, que publica los incidentes más graves. Este año informó de brechas que afectaron a clientes bielorrusos de Dodo Pizza, General Leasing y Maxbet-M. Sobre Obrashcheniya.bel no ha dicho nada. Zerkalo escribe que eso significa que los administradores del portal aún no saben de la filtración o que decidieron no comunicarla. El aviso del ministerio no da ningún motivo de la interrupción ni fecha para restablecer el servicio. A modo de comparación, el regulador de Suecia multó a un proveedor de TI este año por una filtración que afectó a una de cada cinco personas del país.
Si usó el portal
- Considere una posible estafa las llamadas que mencionen su solicitud o digan ser de un organismo al que usted escribió. Cuelgue y llame al organismo a su número oficial.
- No se busque a sí mismo en bots de consulta. Zerkalo advierte de que sus operadores pueden registrar quién buscó qué y vender o entregar ese registro.
- Si sus datos personales se utilizaron de forma indebida, puede presentar una queja ante el Centro Nacional de Protección de Datos Personales.
Los registros filtrados no desaparecen cuando un sitio se queda sin conexión. Las solicitudes ya están en el bot, y cerrar el portal por mantenimiento no las saca de allí.
