Empresa privada de soluciones de IA 'AmicusRex' sufre ataque de hackers
Nombres, números telefónicos y direcciones de correo electrónico de usuarios de soluciones de IA quedan expuestos
Los datos personales de 818 participantes del programa de apoyo a emprendedores 'Todos los Emprendimientos', impulsado por el Ministerio de Pymes y Emprendimiento, fueron filtrados tras un ataque de hackers a una empresa privada de soluciones de inteligencia artificial.
El ministerio informó el 13 de noviembre que "AmicusRex (cuya solución se denomina 'RoForm'), una de las 50 empresas proveedoras de soluciones de IA del segundo ciclo de 'Todos los Emprendimientos', detectó indicios de un ataque externo de hackers en su sistema propio el 11 de este mes a las 8:30 de la mañana".
Tras la investigación realizada, se confirmó que los datos personales de un total de 20.028 usuarios de la empresa fueron filtrados, entre los cuales se incluyen 818 participantes de la segunda fase de Todos los Emprendimientos.
Para la validación de ideas y comercialización de proyectos de los participantes en el segundo ciclo de Todos los Emprendimientos, 50 empresas proveedoras externas de soluciones de IA operaron directamente sus soluciones de inteligencia artificial en sus propios sistemas. El ministerio proporcionó apoyo financiero a los participantes para cubrir los costos de uso de las soluciones de IA. Se informó que al momento de seleccionar a los proveedores de soluciones de IA, se evaluó la situación de seguridad de datos personales.
Los participantes utilizaron el servicio tras consentir la transferencia de datos personales a terceros, necesarios para la emisión de credenciales de acceso a la solución de IA que eligieron.
La Agencia de Promoción de Emprendimientos recibió notificación del incidente por parte de AmicusRex el 12 de noviembre a las 18:10 y, tras ello, trabajó conjuntamente con la empresa para identificar los afectados y los datos comprometidos. Los nombres, números telefónicos y direcciones de correo electrónico de los usuarios de la solución de IA que poseía y administraba AmicusRex fueron expuestos por el ataque de hackers.
Inmediatamente después del incidente, AmicusRex implementó medidas de seguridad técnicas, tales como el bloqueo de accesos desde direcciones IP extranjeras. El 13 de noviembre a las 15:00, notificó individualmente a los usuarios afectados sobre la filtración de datos.
El Ministerio de Pymes y la Agencia de Promoción de Emprendimientos informaron de forma independiente a los participantes de Todos los Emprendimientos sobre los detalles del incidente, los datos comprometidos y las medidas de prevención ante posibles daños secundarios, como fraude de suplantación de identidad por mensaje de texto.
Asimismo, requirieron a las demás empresas proveedoras de soluciones de IA dentro del programa Todos los Emprendimientos que realizaran auditorías internas de seguridad y evaluaciones de la gestión de datos personales para prevenir incidentes similares.
El Ministerio de Pymes y la Agencia de Promoción de Emprendimientos señalaron que "están trabajando en prevenir daños adicionales y continuarán inspeccionando y supervisando de forma permanente el cumplimiento de medidas de protección de datos personales en todas las empresas proveedoras de soluciones de IA del programa Todos los Emprendimientos, incluyendo la gestión de permisos de acceso a datos personales y la eliminación oportuna de información tras el vencimiento de períodos de retención".
* Este artículo ha sido traducido por IA.
