La agencia gubernamental que recauda las contribuciones sobre la propiedad en Puerto Rico expuso inadvertidamente los números de Seguro Social de aproximadamente un millón de personas, supieron el Centro de Periodismo Investigativo (CPI) y ProPublica.
Este es el más reciente fallo de ciberseguridad del Gobierno de Puerto Rico, que en los últimos tres años ha visto cómo las brechas de seguridad han causado la interrupción de servicios gubernamentales, dejado sitios web fuera de servicio y provocado que información personal de los ciudadanos sea publicada en la dark web.
El CPI y ProPublica tuvieron conocimiento de la vulnerabilidad vinculada al mapa interactivo de propiedades del Catastro Digital, que es administrado por el Centro de Recaudación de Ingresos Municipales (CRIM), y notificaron a la agencia a mediados de junio.
La herramienta en línea ofrece información sobre todas las propiedades registradas en Puerto Rico, como su cabida, linderos, valor sujeto a contribución, precio de venta y dueño.
Aunque una búsqueda simple en el mapa no revelaba información sensible, cualquier persona que sepa cómo los sitios web solicitan datos podía descargar información personal que estaba disponible, como números de Seguro Social, sin necesidad de un nombre de usuario ni una contraseña.
