Este lunes, el titular del bloque de Hechos – UCR Identidad en el Senado bonaerense, Marcelo “Chuby” Leguizamón, presentó en las últimas horas un pedido de informes para que el Gobierno de la provincia de Buenos Aires brinde explicaciones por el hackeo que sufrió la semana pasada el Instituto de Obra Médico Asistencial (IOMA).
El pasado 31 de marzo, IOMA confirmó que fue víctima de un ataque cibernético que derivó en el acceso no autorizado a padrones de afiliación, es decir nombres, números de documentos y condición dentro de la obra social; pero también aclaró que no se vieron comprometidos datos sensibles ni financieros de los usuarios de la mutual provincial.
En este sentido, Leguizamón exigió que el Ejecutivo informe la fecha y el horario en el que ocurrió el hackeo, la modalidad del ataque y los sistemas afectados. Además, el senador pidió saber si existió acceso indebido a datos personales de afiliados, pese a que el Gobierno bonaerense negó cualquier acceso indebido a los perfiles de los afiliados.
“Si bien desde el organismo se intentó llevar tranquilidad señalando que los datos no serían ‘sensibles´ o que corresponderían a padrones antiguos, lo cierto es que cualquier acceso indebido a información personal constituye una vulneración grave a la seguridad de los sistemas estatales y a la confianza de los ciudadanos en las instituciones públicas”, alegó el legislador de la oposición.
Asimismo, Leguizamón reclamó que la gestión de Axel Kicillof indique la cantidad estimada de afiliados afectados por el hackeo, informe si los datos filtrados corresponden a bases actualizadas o a registros antiguos y comunique las medidas de contención y mitigación adoptadas después del incidente.
“El riesgo no se agota en la filtración en sí misma, sino que se proyecta en sus consecuencias: la posibilidad concreta de que los afiliados sean víctimas de estafas, fraudes o suplantación de identidad, tal como ha sido advertido por el propio IOMA en sus comunicaciones oficiales”, advirtió el oriundo de La Plata.
De la misma forma, el senador de Hechos – UCR Identidad reclamó que el Gobierno detalle los protocolos de seguridad informática que posee el IOMA para la protección de datos personales, si existían auditorías previas de seguridad informática, si se realizaron denuncias penales y si se van a implementar nuevas medidas tras el hackeo.
“El control legislativo constituye una herramienta esencial para garantizar la transparencia, la rendición de cuentas y el adecuado funcionamiento de la administración pública. En ese marco, el presente pedido de informes no sólo busca esclarecer los hechos, sino también contribuir al fortalecimiento institucional mediante la mejora de los estándares de seguridad y protección de datos”, sentenció Leguizamón.
Según detalló el IOMA en el comunicado oficial que difundió para acercar tranquilidad a los bonaerenses, el incidente está al grupo Chronus Team, una firma con antecedentes en México y otros países de América Latina asociada a filtraciones de datos de organismos públicos, lo que llevó a activar medidas preventivas de resguardo sobre la información de los afiliados.
Quién realizó el hackeo al IOMA
A partir de la detección del ataque cibernético, la obra social inició las denuncias penales correspondientes y avanzó con otras acciones legales ante organismos especializados en ciberdelito, con el objetivo de prevenir nuevos intentos de fraude y colaborar con las autoridades competentes en la identificación de los responsables.
En paralelo, el IOMA puso el foco en la posibilidad de que terceros utilicen la información filtrada durante el ataque cibernético para intentar engañar a afiliados mediante distintos mecanismos de estafa, por lo que advirtió sobre la existencia de falsos gestores que podrían comunicarse con las personas con excusas como la actualización de padrones, la renovación de credenciales o la confirmación de datos personales.
Frente a ese escenario, IOMA recordó que nunca solicita información personal, contraseñas, códigos de verificación ni datos sensibles a los usuarios a través de canales informales como llamadas telefónicas, WhatsApp, redes sociales o mensajes no oficiales, una aclaración que busca reforzar las medidas de prevención entre los usuarios y evitar posibles maniobras fraudulentas.
