En grupos de mensajería cifrada, ciberatacantes anónimos han divulgado archivos que contienen nombres de usuario y contraseñas de residentes de la Ciudad de México que utilizan Llave CDMX Expediente, la principal plataforma para la gestión digital de trámites y servicios de la ciudad.
Según el sitio gestionado por la Agencia Digital de Innovación Pública (ADIP), más de 6.3 millones de usuarios emplean este sistema para trámites como la licencia digital para conducir, Mi Beca para Empezar, la tarjeta de circulación vehicular, y denuncias digitales, entre otros.
El problema es que, además de las credenciales, cualquier persona con acceso a las contraseñas filtradas puede obtener datos personales del usuario, como nombre completo, CURP, correo electrónico, fecha de nacimiento y número de celular. También pueden descargar todos los documentos gestionados por el usuario en su cuenta personal.
Víctor Ruiz, socio fundador de la empresa de ciberseguridad SILIKN, alertó sobre la situación y recomendó a los usuarios de la plataforma cambiar sus contraseñas de manera urgente. “El gobierno de la CDMX ha demostrado nuevamente su ineficiencia en el resguardo de datos personales”, afirmó. Cabe destacar que las credenciales de la plataforma están accesibles a través de canales de mensajería cifrada, y aunque no se han hecho públicas, algunos delincuentes han compartido ejemplos de la información que poseen de manera clandestina.
Las credenciales filtradas son funcionales y revelan información privada de los usuarios de la Ciudad de México, incluyendo todo su historial de descarga de documentos como fotocívicas, seguro de desempleo, constancias de antecedentes no penales y actas digitales del registro civil, entre otros.
Para dimensionar el impacto del uso de esta plataforma, cabe señalar que solo en 2023 se realizaron 1.5 millones de trámites de licencia digital para conducir, 1.2 millones de Mi Beca para Empezar, 1.1 millones de tarjetas de circulación vehicular y 639,787 denuncias digitales.
