Los datos de los votantes están ampliamente disponibles en la web oscura, según los expertos en ciberseguridad

Dirigirse a millones de votantes con desinformación puede ser tan fácil como pulsar el botón adecuado en 2020.

La Unidad de Investigación Fox News ha sido informada de la existencia de un mercado digital en el que, al parecer, cualquiera con suficiente dinero puede comprar el tipo de datos detallados sobre los votantes estadounidenses que podrían dar lugar al tipo de campañas selectivas que el FBI y el Director de Inteligencia Nacional atribuyen ahora a Irán y Rusia.

El listado de los datos en sí se encuentra en la web oscura, una versión de Internet que es invisible para los buscadores normales, pero que está al alcance de cualquiera con las herramientas adecuadas. 

"Los vendedores de la base de datos de votantes de EEUU afirman que incluye 186 millones de registros, y si eso es correcto, significa que incluye información sobre casi todos los votantes de EEUU".

- Informe sobre ciberseguridad de TRUSTWAVE, 21 de octubre de 2020

Al parecer, las campañas rusa e iraní dieron lugar al envío de correos electrónicos a demócratas en estados disputados como Florida, Arizona y Pensilvania, y contenían mensajes amenazadores destinados a intimidar a los votantes.

LOS HACKERS EXTRANJEROS QUE ATACARON LAS CAMPAÑAS DE TRUMP Y BIDEN RECURREN AL MALWARE: INFORME

El DNI John Ratcliffe confirmó durante una conferencia de prensa que ambas naciones extranjeras están en posesión de algunos datos de votantes estadounidenses, y están intentando ejercer su influencia antes de las elecciones. Ahora se pide a Ratcliffe que informe a todos los miembros del Senado sobre el anuncio.

La aparente información de los votantes en este supuesto mercado tiene un impacto nulo en la capacidad de las personas para emitir su voto, o en la integridad del sistema de votación en su conjunto. Gran parte de la información también se parece al tipo de conjuntos de datos legítimos de consumidores que se compran y venden con fines publicitarios.

Sin embargo, el alcance de lo que está disponible en este mercado obviamente más ilícito es revelador. Y las implicaciones de disponer de este tipo de información para que cualquiera pueda comprarla pueden ser ahora aún más evidentes, dado lo que supuestamente han estado haciendo Irán y Rusia.

Al parecer, el listado concreto de datos personales para comprar que se señaló a Fox lleva semanas a la vista de todos, y cualquiera puede comprarlo, incluso hoy.

EL GRUPO ANTITRUMP COMPARTIÓ DESINFORMACIÓN IRANÍ, SEGÚN LA INTELIGENCIA DE EEUU

En la captura de pantalla siguiente, que pretende mostrar el listado, el vendedor afirma tener información muy específica sobre "hasta 180 millones de usuarios estadounidenses de los 50 estados".

Además, describe exactamente qué tipo de "detalles, datos demográficos y de marketing" se facilitan de cada persona, incluidos "ID de Facebook, teléfono, dirección de correo electrónico, nombre, dirección, ciudad, estado, código postal, información electoral - preferencias de partidos políticos" y mucho, mucho más.

El aparente vendedor señala que la información puede comprarse en conjunto o individualmente por estado.

Según Vinny Troia, director general de la empresa de ciberseguridad Night Lion y la persona que señaló el listado a Fox News, la información va más allá de la mera política. Incluye información sobre el prestamista hipotecario, los tipos de tarjetas de crédito que alguien utiliza e incluso, posiblemente, datos sobre los hijos de las personas.

"Hay varios vendedores en línea que venden este tipo de datos", dijo Troia a Fox. Últimamente, añadió, "ha habido una afluencia masiva de nuevos actores que aparecen y datos que se ponen a la venta debido a las próximas elecciones."

POSIBLES ATAQUES SÓNICOS A MEDIDA QUE MÁS FUNCIONARIOS ESTADOUNIDENSES ENFERMAN MISTERIOSAMENTE

Incluso Troia admite que, aunque la concienciación es alta, "las fuerzas del orden tienen poco tiempo y recursos para rastrear y eliminar todas las diferentes fuentes a medida que aparecen".

Troia compartió otro documento, que Fox no puede verificar de forma independiente, que parece mostrar el aspecto real de uno de estos listados.

Contiene información variada sobre la persona incluida en la lista, como su nombre y apellidos, fecha de nacimiento y ciudad de residencia, pero también tipos de tarjeta de crédito, prestamista hipotecario y estado civil. No hay detalles sobre el censo electoral o político, pero hay muchos otros datos en el listado.

Otra empresa de ciberseguridad, Trustwave, informó de resultados similares a los de Troia el 21 de octubre, y añadió que cree que el problema puede ser aún mayor.

"Los vendedores de la base de datos de votantes de EE.UU. [analizada por Trustwave] afirman que incluye 186 millones de registros, y si eso es correcto, significa que incluye información sobre casi todos los votantes de EE.UU.", escribió Trustwave en su informe.

La empresa añadió que no sólo se compran y venden datos de votantes. "Se afirma que la base de datos de consumidores de EE.UU. incluye 245 millones de registros", escribió Trustwave, "lo que equivale a casi toda la población".

"Hay varios vendedores en línea que venden este tipo de datos y últimamente ha habido una afluencia masiva... debido a las próximas elecciones. No es difícil de encontrar si sabes dónde buscar, pero las fuerzas del orden tienen poco tiempo y recursos..."

- Vinny Troia, Director General de Night Lion Security

"Así que, por ahora, los datos de votantes y de marketing se compran fácilmente y los registros contienen cientos o miles de puntos de datos", lamentó Troia, al tiempo que señaló que esta práctica es "prácticamente imposible de detener. Los conjuntos de datos violados se siguen reciclando y reempaquetando para nuevos fines".

Y la comunidad de hackers es sólo la punta del iceberg, afirma Troia. "En última instancia, la responsabilidad recae en las organizaciones que dejan esta información sin asegurar mientras siguen actuando como intermediarios para otras organizaciones que quieren comprar esos datos", dijo a Fox.

HAZ CLIC AQUÍ PARA ACCEDER A LA APLICACIÓN FOX NEWS

"El gobierno podría intervenir y regular la venta de este tipo de datos, pero hasta ahora no lo ha hecho", afirmó Troia. "Si los legisladores se toman en serio la idea de acabar con esta economía de datos, deberían multar a las empresas que venden y revenden este tipo de datos", argumentó. "Hay cientos de empresas legítimas donde puedes comprar conjuntos completos de datos y no hay leyes ni conversaciones sobre la regulación de nada de esto".