Un nuevo ciberataque habría expuesto información de varias instituciones públicas de Panamá.
Así fue alertado en el Canal de Inteligencia de Amenazas Compartidas, que reportó que un actor malicioso habría puesto a la venta o divulgado una colección de documentos presuntamente vinculados con diversas entidades gubernamentales de Panamá.
De acuerdo con el anuncio, el conjunto de archivos incluiría registros de entidades contratantes, órdenes de compra, datos de proveedores, facturas, informes de adquisiciones, actas de reuniones, documentos de aprobación y otra documentación relacionada con procesos de contratación pública.
La publicación hace referencia específica a archivos presuntamente asociados con el Aeropuerto Internacional de Tocumen, la Autoridad de Pasaportes de Panamá, la Universidad Marítima Internacional de Panamá y la Autoridad de Recursos Acuáticos de Panamá (ARAP).
Hasta el momento, no se ha precisado el volumen de información comprometida, la fecha en que habría ocurrido la supuesta extracción de los documentos ni si los archivos contienen datos personales, financieros o estratégicos.
Tocumen niega filtración
Tocumen S.A. negó que se haya producido una filtración de datos del Aeropuerto Internacional de Tocumen en este momento y aseguró que la información que circula en redes sociales y algunos medios es falsa.
La empresa indicó que sus sistemas tecnológicos mantienen su integridad operativa, sin evidencia de accesos no autorizados ni de compromiso de la información institucional, y afirmó que mantiene activos sus controles y protocolos de ciberseguridad.
AIG investiga
La Prensa consultó a la Autoridad de Innovación Gubernamental, quienes indicaron que estarían dado detalles del incidente.
Adolfo Fábrega, administrador de la AIG, indicó que en un análisis preliminar del caso se trataría de una filtración que se dio en la administración pasada. Precisó que hasta el momento ninguno de los sistemas de alerta ha reportado el indicente. No obstante, informó que el caso ha sido reportado para que sea analizado a profundidad por el Csirt, que es el equipo de respuesta a incidentes de seguridad de la información.
No es la primera vez que documentos públicos quedan expuestos, anteriormente se han reportado filtraciones de tatos de la Unidad de Análisis Financiero (UAF), y otros ciberataques e intentos de vulneración de la seguridad informática en la Caja de Seguro Social (CSS), en la Plataforma “Panamá Emprende”; en entidades como el Ministerio de Salud (MINSA), el Ministerio de Economía y Finanzas (MEF) y la cuenta de Instagram de la Contraloría General entre otros incidentes.
