El cordobés que hackeó el transporte de Córdoba: cómo lo hizo y qué consejos da para estar seguros

Ignacio Navarro, especialista en ciberseguridad que se presenta como un ethical hacker, reveló en una entrevista con Cadena 3 que logró identificar vulnerabilidades en el sistema de transporte de Córdoba que exponían información sensible de usuarios, choferes y titulares de tarjetas. Entre los hallazgos más preocupantes figuraba una carpeta con alrededor de 20.000 fotos de DNIs.

Navarro aclaró que se trata de un servicio privado que presta asistencia a la Municipalidad de Córdoba y al gobierno, y subrayó que su intervención tuvo un carácter ético: reportó las fallas con el objetivo de proteger los datos de las personas. “El objetivo es tener la seguridad de los datos, porque puede estar el DNI mío, el de ustedes o de algún familiar”, explicó.

/Inicio Código Embebido/

A diferencia de lo que suele ocurrir en estos casos, desde la Municipalidad recibieron el aviso de buena manera. Un directivo se contactó con él para agradecerle y quedó abierto un canal de comunicación para futuras pruebas de seguridad a nivel provincial.

Navarro, originario de Río Cuarto, comenzó a interesarse por la tecnología a los 18 años. Estudió en la Universidad Nacional de Río Cuarto, pero abandonó la carrera para dedicarse de lleno a la seguridad informática, impulsado por la curiosidad de entender cómo funcionan los sistemas. Se formó principalmente a través de la comunidad, videos y conferencias.

Actualmente trabaja en una empresa argentina en el área de seguridad de aplicaciones web, donde su rol consiste en detectar vulnerabilidades y reportarlas de manera responsable.

El especialista señaló que a lo largo de sus 6 o 7 años de experiencia ha encontrado fallas en universidades, institutos y empresas privadas. En algunos casos reciben el reporte con agradecimiento y corrigen los problemas; en otros no hay respuesta o resulta difícil encontrar un canal formal para avisar. “A veces la solución es muy fácil: crear una casilla de mail que sea seguridad@nombredelemresa y ahí van a llegar todas las cosas”, recomendó.

Sobre cómo los ciudadanos pueden protegerse, Navarro recomendó desconfiar de correos electrónicos sospechosos y no compartir información personal. "La seguridad más importante es del lado de la empresa y el asegurar los datos de la gente", concluyó.

Entrevista de Viva la Radio.