La lista de los 93 millones de mexicanos que votan, expuesta en Amazon

El registro de todos los mexicanos que pueden votar estaba, hasta hace una horas, a disposici¨®n de cualquier persona en internet. En la nube de Amazon se encontraba almacenado un archivo con la lista nominal electoral de M¨¦xico, que son todos los datos de 93,4 millones de mexicanos que est¨¢n dados de alta para votar. El Instituto Nacional Electoral (INE) ha reconocido que el archivo es leg¨ªtimo y ha conseguido que la compa?¨ªa diese de baja la cuenta donde esta informaci¨®n estaba alojada.

Ciro Murayama, consejero del INE, confirm¨® que los datos de las listas correspond¨ªan a la actualizaci¨®n del padr¨®n electoral del 15 de febrero de 2015. Las primeras pesquisas del Instituto Electoral apuntan a que se trata de una copia que fue entregada a un partido, aunque todav¨ªa se desconoce a cu¨¢l, y descartan un hackeo a los sistemas inform¨¢ticos del ¨®rgano electoral. ¡°Los datos ya no son accesibles a trav¨¦s de internet y no hay ning¨²n indicio de que se hubiera dado una intromisi¨®n externa a la base de datos a los sistemas inform¨¢ticos del INE¡±, ha apuntado Murayama.

La informaci¨®n no se encontraba a la venta en la web de Amazon, solo estaba alojada en el servicio de almacenamiento de la compa?¨ªa

El hallazgo lo hizo Chris Vickery, un especialista estadounidense en seguridad inform¨¢tica, hace una semana. Vickery hall¨® el archivo de 132 gigas con los datos que generalmente aparecen en los carnets electorales de todos los mexicanos: domicilios, fechas de nacimiento. Para impedir la filtraci¨®n, el inform¨¢tico avis¨® al Departamento de Estado de EE UU para informar a la Canciller¨ªa mexicana, pero nadie en M¨¦xico respondi¨® a sus alertas. Despu¨¦s Vickery llam¨® a la Embajada de M¨¦xico en Washington que tampoco atendi¨® su petici¨®n. Tras publicar un v¨ªdeo en una web especializada exponiendo el tema, el INE se puso en contacto con ¨¦l.

¡°Es el tipo de informaci¨®n que no quieres que termine en manos maliciosas, especialmente por la forma en la que el crimen organizado funciona en ese pa¨ªs¡±, explica el inform¨¢tico en el v¨ªdeo. La informaci¨®n no se encontraba a la venta en la web de Amazon, solo estaba alojada en el servicio de almacenamiento de la compa?¨ªa con sede en Seattle (EE UU). Vickery no fue capaz de identificar el origen del servidor que se hab¨ªa hecho con la cuenta en la nube. ¡°El servidor en el que est¨¢ almacenada esta lista pertenece a la nube de Amazon, tiene una direcci¨®n IP que no pude rastrear¡±, detall¨®.

El INE reconoci¨® recientemente que en los ¨²ltimos a?os hab¨ªa entregado el listado en formato electr¨®nico a todos los partidos, y que incluso algunos de ellos hab¨ªa aprovechado el archivo para afiliar a sus formaciones pol¨ªticas a algunos mexicanos sin su consentimiento. Por ejemplo, el Partido Revolucionario Institucional registr¨® sin permiso a ciudadanos sin partido y pol¨ªticos de otras organizaciones a sus listas. ¡°Estamos tomando medidas para que esta informaci¨®n no tenga que salir del Instituto Nacional Electoral¡±, ha dicho Benito Nacif, consejero electoral. Un portavoz de Amazon en M¨¦xico ha declinado a hacer comentarios sobre el tema.