Todos hemos estado allí: sales a beber por la noche en la ciudad, tomas unas copas, solo para despertarte algo... perdido; tal vez sea tu cartera, tus llaves o tu teléfono. O tal vez, si es el caso de un contratista anónimo que trabaja en Japón, es una unidad flash que contiene la información personal de alrededor de medio millón de residentes.
Según el medio nacional NHK, que informó por primera vez del incidente a fines de la semana pasada, el tipo no identificado era un contratista que trabajaba con la ciudad de Amagasaki, específicamente encargado de distribuir subsidios a los residentes más afectados por la pandemia de coronavirus. Los detalles sobre esos residentes específicos, y el resto de los 465,177 contribuyentes de Amagasaki, se guardaron en una sola memoria USB, que de alguna manera encontró el camino hacia una bolsa que se llevó consigo para una juerga del miércoles.
Varias horas de borrachera más tarde, se despertó en la calle cerca del bar. La bolsa y la unidad flash no se ven por ninguna parte. Si bien no sabemos qué tan buena fue la noche del tipo (o qué mala fue su resaca), sí sabemos qué había en ese viaje, cortesía de un informe de incidente que presentó ante el municipio. Y resulta que ese humilde disco contenía... ¡bastantes datos! Por lo menos, había perdido:
- Información básica de los 460.517 ciudadanos de Amagasaki, incluidos sus nombres, cumpleaños, direcciones, sexos y “fecha de convertirse en residente”.
- Información fiscal de unos 360.573 residentes, junto con información sobre qué decenas de miles de hogares recibieron ciertas exenciones fiscales.
- Información de cuenta de alrededor de 86.000 hogares que reciben beneficios de asistencia social, manutención de niños o ambos.
Es una situación bastante complicada si esa información sale a la luz. Lo que es peor es que, según el informe del incidente, el trabajador estaba autorizado a procesar datos fuera de los ayuntamientos y en el lugar de trabajo de su empresa bajo ciertas condiciones, pero los funcionarios de Amagasaki no lo controlaron para asegurarse de que estaba siguiendo los protocolos cuando salió para su cena borracho.
Si bien el informe señala que los archivos en ese USB estaban encriptados y protegidos con contraseña, la gente todavía estaba (con razón) un poco molesta. A los dos días de la publicación del informe del incidente, los informes locales señalaron que las líneas telefónicas de la ciudad se inundaron con más de 30.000 llamadas y quejas de ciudadanos preocupados de que estos datos pudieran usarse para el robo de identidad o el fraude. Rápidamente se publicó un aviso para alertar a las personas sobre posibles estafadores que se hacen pasar por funcionarios locales y extorsionan a las personas con dinero en efectivo para recuperar sus datos.
La buena noticia aquí es que la policía local encontró la bolsa poco después, y no hubo pruebas de que alguien intentara acceder a ese USB o cambiar la contraseña, dijeron las autoridades. La empresa contratista se disculpó públicamente en la prensa local de Amagasaki y el alcalde de la ciudad hizo lo mismo.
Aunque todo en ese disco parece kosher, la ciudad dice que todavía está tratando de evaluar si se ha filtrado alguno de esos datos. Con suerte, la noche del contratista en la ciudad valió la pena este dolor de cabeza continuo.