Una base de datos que aparentemente pertenece a la Departamento de Registro Nacional (JPN) se ha puesto a la venta en un conocido foro de mercado de bases de datos. El vendedor afirmó que contenía cuatro millones de datos que se obtuvieron del Junta de Impuestos Internos‘s (LHDN) a través de API que está hecho para Mi identidad.
Para aquellos que no están familiarizados con myIDENTITY, es esencialmente la plataforma nacional de intercambio de datos para el sector público que permite a las agencias gubernamentales obtener los datos personales de un repositorio centralizado. Diez agencias, incluidas JPN y LHDN, están actualmente vinculadas a la plataforma que se puso en marcha por primera vez en junio de 2012.
Destacado por primera vez por un analista de intrusiones local, Adnan Shukor, el vendedor señaló que la base de datos contenía mucha información importante, como el nombre completo, el número NRIC, las direcciones postales y permanentes, el número de teléfono móvil y la dirección de correo electrónico. No solo eso, también hay imágenes presentes en la base de datos que se están agrupando según el año de nacimiento de uno que va desde 1979 a 1998.
Dicho listado en el foro del mercado.Esta no es la primera vez que este vendedor en particular ha puesto a la venta una base de datos de organizaciones malasias en el foro del mercado. En febrero, el mismo vendedor había incluido una base de datos que afirmaba ser de la plataforma local de comercio electrónico Ifmal, así como otro conjunto de la Comisión Electoral de Malasia (SPR).
Sin embargo, el vendedor no puso ningún precio en los dos listados anteriores a diferencia de la base de datos de JPN que viene con una etiqueta de precio de 0,2 BTC. A la tasa de mercado actual a las 8:34 a.m. hora de Malasia de hoy, eso equivale a alrededor de 35.495 RM.
Una versión redactada de la muestra de la base de datos que el vendedor publicó en el foro del mercado.Por el momento, no se sabe si JPN o LHDN ya conocen la lista. Independientemente de su autenticidad, el listado sigue siendo algo que las autoridades deben investigar con urgencia, ya que puede involucrar toneladas de datos personales, así como la integridad de la plataforma myIDENTITY.
(¡Gracias por los consejos, @Hathaway_Noaa!)
