# data[].attributes.headline
Destituyen a ejecutivo de PEMEX por corrupción

# data[].attributes.subject
Destituyen a ejecutivo de PEMEX por corrupción

# data[].attributes.attachment_link.readable_text
El gobierno de Andrés Manuel López Obrador destituyó esta semana a un alto directivo de la energética Petróleos Mexicanos por estar presuntamente vinculado a un esquema defraudatorio millonario que habría funcionado durante la administración de Enrique Peña Nieto (2012-2014).

Irma Eréndira Sandoval, titular de la Secretaría de la Función Pública, el departamento de control interno del Ejecutivo, anunció la sanción contra Miguel Ángel Lozada Aguilar, director general de la filial de Pemex Exploración y Producción y su inhabilitación para desempeñar cargos públicos por 10 años.

Lozada Aguilar fue sometido a auditorías e investigaciones sobre su evolución patrimonial, que dieron lugar a denuncias ante la fiscalía federal en abril por "posibles conductas irregulares". Según un comunicado de la Secretaría, se detectaron omisiones en sus declaraciones patrimoniales de cuatro años, desde 2014 a 2017, ya que no informó la existencia de dos cuentas bancarias y de los beneficios económicos de un bien inmueble.

El ejecutivo se había retirado de su puesto hace meses, pero ahora es cuando llegó su destitución e inhabilitación formal. Pemex no hizo pronunciamiento alguno y el directivo no ha hecho comentarios públicos sobre el tema.

El esquema de defraudación al que se le vincula está relacionado con las irregularidades por las que se abrió un proceso contra Rosario Robles, quien desempeñó varios cargos en el gabinete de Peña Nieto y actualmente se encuentra en prisión.

Robles está acusada de "ejercicio indebido del servicio público". Según la fiscalía, habría tenido pleno conocimiento de las irregularidades desde junio de 2014 pero no las denunció, lo que afectó los intereses y el patrimonio de las dos secretarías de las que fue titular y ocasionó daños a las arcas públicas que la fiscalía cifra en 260 millones de dólares.

Este verano, la Secretaría de la Función Pública sancionó con más de 200 millones de dólares e inhabilitación por 10 años a otro ex directivo de la energética, aunque ya no estaba en el cargo, por provocar daños al erario público al comprar en 2013 la planta Agronitrogenados por tres veces su valor de mercado y con maquinaria obsoleta que llevaba 14 años sin operarse.

La lucha contra la corrupción ha sido la principal bandera de López Obrador y desde principios de año se ha comprometido a depurar a todo funcionario corrupto que hubiera sido contratado por su administración.

En concreto ha habido un especial énfasis en limpiar a Pemex de la corrupción. Una de las primeras campañas del presidente fue contra el robo de combustible.

Además este año se reactivaron las denuncias contra Emilio Lozoya, director de la petrolera de 2012 a 2016 y se emitieron órdenes de aprehensión en su contra. Una por estar vinculado al caso Odebrecht, la red de sobornos con la que la constructora brasileña se garantizaba contratos en América Latina. También se relaciona a Lozoya con la venta de una planta de fertilizantes a Pemex a un precio inflado.

# data[].attributes.attachment_link.title
Destituyen ejecutivo de Petróleos Mexicanos por corrupción

# data[].attributes.attachment_link.description
El gobierno de Andrés Manuel López Obrador destituyó esta semana a un alto directivo de la energética Petróleos Mexicanos por estar presuntamente vinculado a un esquema defraudatorio millonario que habría funcionado durante la administración de Enrique Peña Nieto (2012-2014).

# data[].attributes.headline
Costos sociales de la corrupción en Latinoamerica y propuestas para frenarlos

# data[].attributes.subject
Costos sociales de la corrupción en Latinoamerica y propuestas para frenarlos

# data[].attributes.headline
Costos sociales de la corrupción en México

# data[].attributes.subject
Costos sociales de la corrupción en México

# data[].attributes.headline
Blockchain contra la corrupción en México

# data[].attributes.subject
Blockchain contra la corrupción en México

# data[].attributes.attachment_link.title
¿Tecnología Blockchain podría ayudar a revertir la corrupción en México?

# data[].attributes.attachment_link.title
Citizenfour, El Caso Snowden, Subtitulado en español, Documental (2014)

# data[].attributes.attachment_link.title
Industria farmacéutica, corrupción y la 4T - Punto y Contrapunto

# data[].attributes.headline
Cambridge Analytica y el Futuro de la Privacidad de los datos

# data[].attributes.subject
Cambridge Analytica y el Futuro de la Privacidad de los datos

# data[].attributes.attachment_link.title
Cambridge Analytica and the Future of Data Privacy

# data[].attributes.headline
Filtración y fugas de información en las empresas.

# data[].attributes.subject
Filtración y fugas de información en las empresas.

# data[].attributes.attachment_link.readable_text
En un entorno global como el que vivimos, donde la tecnología es un elemento clave para la difusión de la información, no parece sencillo impedir que se produzcan filtraciones y fugas de información en las empresas. Información que representa su principal activo. Su pérdida puede suponer un fuerte revés para su supervivencia si no su desaparición.

"Es un riesgo que existe y hay que intentar que esté más cerca de cero", afirma Javier Berrocal, socio director de Santiago Mediano Abogados, firma legal que ha diseñado un protocolo integral para responder ante esta situación.

"Lo ideal es tener un sistema preventivo ante estas situaciones. Si no se aplica ningún control, las posibilidades de tener este tipo de problemas se incrementan", añade el máximo responsable de un despacho que ha elaborado un protocolo de actuación que engloba medidas jurídicas, organizativas y tecnológicas.

"El valor de la información es cada vez más importante en un esquema donde los intangibles son cada vez más importantes. En muchas ocasiones el valor comercial de tu fondo de comercio se materializa en información", comenta Berrocal.

Para este jurista, lo mejor es tener desarrollado un protocolo preventivo que puede mitigar muchas veces la mayor parte de esos riegos.

A su juicio, la situación puede ser preocupante en diferentes sentidos "una fuga de información genera cierta descapitalización en las empresas, es el caso del trabajador que realiza esta práctica y se marcha a un competidor con esa información. También es frecuente ver que surgen negocios paralelos muy parecidos al tuyo con base de clientes 'robados'".

De estas fugas de información, "la mayor parte de esta problemática surge desde dentro. Hay profesionales descontentos o que se marchan de la empresa que quieren dejar su huella. Por el contrario, los ataques externos para lograr esa información no son excesivos", explica el jurista.

Al mismo tiempo, el daño a la compañía es evidente y puedes tener responsabilidad frente a terceros "puedes tener responsabilidad en materia de protección de datos", apunta.

Si hablamos de una revelación de secretos puede tener incluso consecuencia penales "además de reputacionales para la propia empresa".

Hitos como "Wikileaks" o, más recientes, los ya famosos "Papeles de Panamá", revelan que en esa cadena de custodia de la información, algo falló y quedo al descubierto mucha información privada de empresas y particulares.

"Este tipo de problemas pueden afectar a cualquier compañía independientemente del tamaño que tengan. Es cuestión de tener un protocolo integral que proteja esa información y que en caso de fuga, ofrezca una respuesta lo más rápida y contundente posible", cuenta el abogado.

Desde esta firma se ha analizado la problemática de las compañías en esta materia y diseñado un protocolo integral para reducir los efectos de las citadas fugas de información.

"Afrontamos el problema desde una manera global. Así hay una parte jurídica, otra de consultoría donde se definen procesos y protocolos de actuación en la organización empresarial y otra tecnológica para monitorizar ese riesgo y su respuesta".

Sobre las medidas legales, abarcarían la preparación de contratos y documentos que protejan la confidencialidad.

Sin ellas tendrás un problema a la hora de utilizar esas evidencias o de monitorizar esa información. "A medida que el directivo tiene más importancia en la empresa esos contratos y sus cláusulas confidenciales son más habituales", agrega.

POLÍTICA DE 'TRAE TU PROPIO APARATO'

También se regula la política de recursos propios o de medios ajenos en la empresa la conocida "Bring on your device [trae tu propio aparato] que define el uso de los recursos del propio trabajador en la empresa. Una situación que cada vez es más frecuente en un entorno empresarial cada vez más plural y disperso profesionalmente.

Otra medida que se incluye en esos contratos son los pactos de no competencia durante cierto periodo de años, siempre alineado con la retribución del profesional y que suele tener una cierta proporcionalidad. "Este tipo de medidas se aplican a directivos con acceso a nivel de información bastante relevante", indica.

Desde su punto de vista, la normativa existente, tanto a nivel penal como de responsabilidad civil es la adecuada para afrontar este tipo de situaciones.

Las fugas de información se generan casi siempre desde dentro de la empresa. Los responsables son empleados descontentos o recién despedidos. Los ataques desde el exterior son mínimos

"No creo que sea necesario incrementar o cambiar algo de lo que ya se conoce. Es sobre todo una labor de concienzación de las empresas y afrontarlo como un riesgo real, siempre dependiendo de la naturaleza del negocio de la empresa".

Hay también medidas organizativas en la empresa donde se clasifica la información, en función de su importancia y debe detallarse también quién puede tener acceso a cada tipo de información. A partir de ahí habrá que ver que medidas de control se les aplica, medidas que tendrán que ser informadas a los interesados.

"Son controles razonables que la empresa utiliza para defender sus intereses y no descapitalizarse", comenta el socio director de Santiago Mediano Abogados.

Las fugas de información se generan casi siempre desde dentro de la empresa. Los responsables son empleados descontentos o recién despedidos. Los ataques desde el exterior son mínimos

CALIFICAR Y MONITORIZAR LA INFORMACIÓN DE LA EMPRESA

"En esta parte organizativa, tampoco la empresa la cuida mucho. Se establecen, por lo que hemos visto, medidas poco coordinadas. Es fundamental que la empresa tengo claro qué es la información confidencial y los secretos de empresa que existen en su seno. Hay que calificar la información y dejar claro quién tiene acceso a esa información y quién no"

Al mismo tiempo es necesario contar con un mecanismo de control, software específico, no será del todo eficiente el modelo global que las empresas deben poner en marcha. Las medidas técnicas también son importantes.

"Las empresas deben contar con mecanismos de control que detecten esos filtros de información", precisa. Contar con un software como el que dispone esta firma.

A nivel tecnológico habrá empresas que implanten su sistema de control tecnológico y "otras que prefieran que le des la solución tecnológica e integrada. En este caso, gracias a un partner [socio] nuestros podemos ofrecer esa tecnología a muchas pymes llamada Data Leak Reputation. Siempre la tecnología se puede adaptar a las características de cada cliente".

Implementar esa tecnología de la información genera ciertas repercusiones legales.

"En muchas ocasiones están relacionadas con los derechos fundamentales de los trabajadores e incluso con el secreto de las comunicaciones, e incluso con la posibilidad de utilizar esa monitorización como una evidencia que se pueda utilizar en un proceso laboral o penal" señala Berrocal.

La empresa tiene un buen marco jurídico pero necesita de evidencias si quiere demostrar esa fuga de información: "A este respecto es fundamental contar con esa tecnología que genere dicha evidencias, que no sean impugnables en ese procedimiento que vaya surgir. Si no se tienen, la empresa tiene un problema"

La propia tecnología que ha implementado Santiago Mediano Abogados ofrece avisos a la empresa que algo no va bien.

" Si se introduce un USB [memoria USB] y se introduce en el servidor para descargar esa información, lanza un alerta de que se está produciendo esa descarga de información. Eso permite a las empresas reaccionar y mitigar ese daño o hacer un primer control del mismo ", resalta.

QUÉ HACER CUANDO APARECE EL PROBLEMA

La teoría es la descrita por esta firma de abogados. Pero la experiencia práctica señala que las fugas de información existen.

"Las empresas son reactivas y muchas de ellas improvisan sin tener unas pautas claves de qué hay que hacer en este tipo de situaciones", avanza Berrocal.

Lo ideal es que las empresas tengan un mecanismo de control global implementado, con respuestas claras si surge esa fuga de información.

En opinión de nuestro interlocutor es fundamental que las empresas cuenten con un plan de actuación en caso de fuga de información.

"En muchas ocasiones sobreviene el caos en la empresa y no se sabe qué hacer. No se sabe qué medidas legales debo tomar con el infractor. Tampoco se sabe si hay que denunciar ante la AEPD esos datos que son de terceros", añade.

Son cuestiones que hace recomendable tener definido la forma que actuaremos en esta crisis.

Junto con la actuación jurídica, está también la reputacional.

Sale en los medios informativos dicha filtración y hay que saber contraatacar. "Hay que tener claro cual es el plan de crisis y quién atenderá a los periodistas, qué mensaje estará establecido para que el impacto mediático de esa fuga informativa sea la mínima", sentencia.

La práctica deja claro que no hay muchas veces un Plan B en caso de este tipo de situaciones que pueden generar cierto desconcierto en empresas e instituciones.

"Este mecanismo puede ser muy útil de cara a que las empresas diseñen su política de cumplimiento normativo, ahora que desde hace un año existe la responsabilidad penal de las personas jurídicas, tras la reforma penal del 2015. Su integración en un programa de 'compliance' penal es evidente", concluye Berrocal.

Periodista jurídico, comunicador y consultor de comunicación.

Para comentar, suscríbete

# data[].attributes.attachment_link.title
Filtración y fugas de información en las empresas: ¿Cómo se puede acabar con ellas? - Confilegal

# data[].attributes.attachment_link.description
En un entorno global como el que vivimos, donde la tecnología es un elemento clave para la difusión de la información, no parece sencillo impedir que se produzcan filtraciones y fugas de información en las empresas. Información que representa su principal activo. Su pérdida puede suponer un fuerte revés para su supervivencia si no su ...

# data[].attributes.headline
Vetan a farmacéuticas por posible corrupción

# data[].attributes.subject
Vetan a farmacéuticas por posible corrupción

# data[].attributes.attachment_link.readable_text
Ciudad de México. A petición del presidente Andrés Manuel López Obrador, la Secretaría de Hacienda y Crédito Público (SHCP) vetó a tres empresas que durante el sexenio pasado concentraron 62.4 por ciento de las ventas de medicamentos al gobierno. Mediante un oficio, solicitó que se impida la participación o adjudicaciones directas a dichas empresas hasta que sepamos si no hubo en estas operaciones corrupción y tráfico de influencias.

En el oficio Presidencia-009/03/2019 del 20 de marzo -dirigido a la oficial mayor de la SHCP, Raquel Buenrrostro, encargada ahora de las compras gubernamentales-, López Obrador refiere que las empresas Grupo Fármacos Especializados SA; Distribuidora Internacional de Medicamentos y Equipo Médico SA, así como Maypo vendieron en 2018 tan sólo al Instituto Mexicano del Seguro Social (IMSS) y al Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado (Issste) un total de 34 mil 280 millones de pesos, casi las dos terceras partes de las adquisiciones totales, sin incluir las realizadas por la Secretaría de Salud y los gobiernos estatales.

Para el Presidente, según señala el documento, este hecho resulta, a todas luces, inmoral y violatorio del artículo 28 de la Constitución que prohíbe la existencia de monopolios, con lo que justifica la determinación de excluir a dichas empresas de futuras licitaciones hasta aclarar los hechos.

En rueda de prensa, aunque precisó que se trata de una medida temporal, el Presidente destacó que debe esclarecerse si el volumen de ventas no se efectuó mediante prácticas monopólicas favorecidas por corrupción o el influyentismo. Mencionó que las indagatorias están a cargo de la Secretaría de la Función Pública y de la Unidad de Inteligencia Financiera de la SHCP, que determinarán las razones de tal nivel de concentración.

No sería viable lanzar la licitación y participaran estas empresas, particularmente si se confirmase la irregularidad en las ventas en el sexenio pasado. Hay que estar pendientes de las inercias, porque lo nuevo no termina de nacer y lo viejo no termina de morir, por lo que adelantó que si de esto se desprendiera que no tenemos abasto de mercancías, si es necesario se abren las fronteras y se compra en el mundo lo que se requiera.

Por ello señaló que se tiene que empujar, de forma conjunta para quitarle la reuma al elefante y lo mañoso, para limpiar al país de corrupción de todas estas prácticas. Ahí vamos, se va avanzando.

# data[].attributes.attachment_link.title
Veta AMLO a tres farmacéuticas por posible corrupción

# data[].attributes.attachment_link.description
Ciudad de México. A petición del presidente Andrés Manuel López Obrador, la Secretaría de Hacienda y Crédito Público (SHCP) vetó a tres empresas que durante el sexenio pasado concentraron 62.4 por ciento de las ventas de medicamentos al gobierno.

# data[].attributes.attachment_link.readable_text
Ahora que la rápida propagación de la pandemia del coronavirus -o CoVid19- nos enfrenta a una crisis de salud global sin precedentes, la primera prioridad de nuestros gobiernos debe ser la protección de nuestra salud y que nos sintamos seguros. Sin embargo, los brotes pandémicos como el que vivimos actualmente con el COVID-19, exponen las deficiencias de nuestros sistemas de salud, especialmente los potenciales riesgos y oportunidades de corrupción -la corrupción puede disminuir la capacidad de respuesta a la pandemia y privar de asistencia sanitaria a muchas comunidades.

Incluso en tiempos normales, la corrupción en el sector salud genera pérdidas de más de $500 millardos de dólares anualmente.

Sistemas de salud al borde del colapso

A fecha de hoy , más de 164 países alrededor del mundo tienen dificultades para responder a esta pandemia. Más de 200.000 personas han contraído el virus y más de 8.000 han muerto, cifras devastadoras que aumentan a diario.

Los sistemas nacionales de salud -algunos de por sí ya frágiles- se ven amenazados y sobresaturados por el alto porcentaje de pacientes que reclaman atención médica. Muchos países se enfrentan a la escasez de equipos y profesionales médicos capaces de proporcionar servicios de salud ahora vitales, y algunos tratamientos para detectar y tratar la pandemia del corona virus no están disponibles.

Los riesgos de corrupción

Por desgracia, la corrupción encuentra terreno fértil para prosperar en tiempos de crisis, sobre todo cuando las instituciones y los mecanismos de supervisión son débiles, y la confianza ciudadana es escasa.

Hemos anteriores emergencias sanitarias mundiales, como el virus del Ébola y la gripe porcina, nos han permitido aprender lecciones que ahora podemos aplicar, y sabemos que incluso en tiempos de crisis hay quienes buscan sacar provecho de la desgracia ajena.

La identificación de estos riesgos de corrupción antes de que sucedan puede ayudar a fortalecer nuestra respuesta global a la pandemia y ofrecer así los servicios de salud a quienes más lo necesitan.

La adquisición de medicamentos y equipo médico

Prevención de especulación / elevación en los precios

En todo el mundo, los países están reportando escasez de medicamentos y suministros médicos debido al coronavirus. Esta situación sin precedentes aumenta la presión sobre los procesos de adquisición -de por sí ya frágiles- y aumenta el riesgo de que los proveedores, a sabiendas de que los gobiernos no tienen más alternativa que pagar, acudan a la extorsión con precios inusualmente elevados.

Tener procedimientos de contratación abiertos y transparentes ayuda a mitigar estos riesgos. Si logramos que no puedan ocultarse y esconder sus beneficios, los corruptos no serán capaces de aumentar ilegalmente sus precios y se verán obligados a cobrar precios razonables a los gobiernos.

El acopio de suministros tales como macarillas, guantes y desinfectantes para las manos también está contribuyendo a la escasez de suministros en hospitales y centros de salud. En un intento de sacar provecho del pánico de la población, algunos comerciantes han estado inflando los precios para los consumidores ordinarios.

En la India, el gobierno respondió a este problema con la creación de una línea directa para que los ciudadanos reporten insumos que se vendan por encima del precio recomendado. En Estados Unidos y en todo el mundo, empresas como Amazon están eliminando de sus plataformas a quienes ofrecen productos a precios inflados o productos falsos que dicen curar o proteger contra el virus.

Los gobiernos y las empresas deben hacer redoblar esfuerzos para prevenir las especulaciones o las ganancias excesivas y poco éticas, y el sector privado no debería primar su ansia de beneficio a cambio de cualquier precio.

Compartir información sobre escasez

Como resultado del COVID-19, los fabricantes de medicamentos en China, la India y otros países también están reduciendo la producción de medicamentos recetados, incluyendo antibióticos, así como ingredientes clave para otros medicamentos.

A pesar de estas carencias de medicamentos importantes, agencias gubernamentales, como la Administración de Alimentos y Med icamentos (FDA por sus siglas en inglés), no darán a conocer los nombres de estos fármacos. Esta falta de transparencia proactiva es especialmente frustrante para los proveedores, pacientes y consumidores que dependen de estos medicamentos.

Sin información transparente sobre qué medicamentos pueden experimentar escasez, los sistemas de salud no pueden preparar soluciones alternativas, como la búsqueda de otros fabricantes o proveedores.

En tiempos de crisis, en lugar de proteger los intereses corporativos, los gobiernos deberían poner a disposición del público la información sobre los medicamentos que presentan escasez para garantizar el acceso a medicinas que podrían salvar la vida de muchas personas.

Fondos para el tratamiento y desarrollo de vacunas

A medida que los países siguen luchando para enfrentar la pandemia, la carrera para que investigadores y científicos desarrollen medicamentos o una vacuna eficaz contra el COVID-19 ya está en marcha. Los gobiernos se han visto obligados a invertir más en investigación y desarrollo.

Por ejemplo, desde 2002, Estados Unidos ha gastado casi 700 millones de dólares en la investigación de los coronavirus, incluyendo el síndrome respiratorio agudo severo (SARS por sus siglas en inglés) y el síndrome respiratorio de Oriente Medio (MERS por sus siglas en inglés). Más recientemente, el Reino Unido comprometió 20 millones de libras a la investigación del coronavirus y la Unión Europea aumentó su presupuesto de 47,5 millones de euros a este propósito.

Ahora que los gobiernos, con fin loable fin de responder a la emergencia, están aumentando los fondos que van a distribuir en todo sus territorio, incluyendo estados, provincias y comunidades locales, es necesario tomar medidas para reducir los riesgos de corrupción.

Ante ese flujo de fondos, los gobiernos deberán incrementar sus esfuerzos para rastrear y monitorear los recursos y asegurarse de que el dinero no termine en bolsillos corruptos.

Transparencia de data sobre pruebas clínicas

El desarrollo de medicamentos y vacunas para el COVID-19 es crítico, así como la publicación de los resultados de las pruebas clínicas para demostrar lo que es efectivo - e igualmente importante - y lo que no lo es. Sólo así quienes investigan podrán aprender de los estudios existentes, recortar las curvas de aprendizaje y no perder tiempo persiguiendo líneas de investigación que no obtienen resultados.

Sin embargo, las tasas de publicación de resultados de estudios clínicos son notoriamente bajas, en particular para los financiados con fondos públicos de investigación, incluyendo los de la Unión Europea. Aunque las pruebas clínicas financiadas por fondos privados tienen mayor porcentaje de publicación, muchos informes incluyen grandes cantidades de texto oculto para proteger información comercialmente sensible.

Un informe de 2009 del Instituto de Medicina de Estados Unidos (IOM por sus siglas en inglés) identificó varios casos de conflicto de interés financiero en investigación, educación y prácticas médicas, todos ellos debidos a la influencia de entidades privadas. Otros estudios privados resaltan que la información puede ser manipulada para producir resultados positivos en las pruebas clínicas. Este poder de la industria privada sobre la salud pública socava la transparencia en las investigaciones y pone en riesgo la salud de un sinnúmero de individuos, familias y comunidades.

El desarrollo de medicamentos y una vacuna contra el coronavirus debe ser un esfuerzo transparente y colaborativo, no una competencia secreta entre empresas privadas, o incluso entre gobiernos.

A principios de la semana pasada, varios los medios informaron sobre una lucha de poder entre Estados Unidos y Alemania para el desarrollo de una vacuna contra el coronavirus; hechos como este inspiran poca confianza en nuestros líderes y suponen un mal ejemplo para el resto del mundo sobre cómo actuar en tiempos de crisis.

Lecciones de la gripe porcina

Prevención de desinformación y protección a alertadores

En medio de esta creciente emergencia sanitaria mundial, existen serias preocupaciones por la propagación de información falsa o equivocada y la amenaza real que eso supone para profesionales de la salud que necesitan comunicar datos ciertos el COVID-19.

En Wuhan, China, el epicentro de la pandemia, un proveedor del cuidado de la salud e informante, Li Wenliang, trató de lanzar una alerta temprana sobre la gravedad de la pandemia, pero fue silenciado por funcionarios del gobierno.

En Estados Unidos, hay un intercambio de mensajes políticos que van y vienen entre el vicepresidente Mike Pence, a cargo de la respuesta del gobierno al COVID-19, y los más reconocidos expertos en salud, incluidos profesionales reconocidos como el director del Instituto Nacional de Enfermedades Alérgicas e Infecciosas (NIAID por sus siglas en inglés).

Los mensajes concurrentes o contradictorios pueden resultar en desconfianza de la ciudadanía hacia sus gobernantes, y fomentar la difusión de noticias falsas, un fenómeno que la Organización Mundial de la Salud ha etiquetado como "infodemia" (infodemic)'.

Es crucial que los gobiernos actúen de forma abierta y transparente con el fin de construir y mantener la confianza de los ciudadanos.

Riesgos de soborno

A medida que los hospitales luchan para hacer frente al COVID-19 y enfrentan una escasez creciente de personal, camas, ventiladores y otros equipos sanitarios, los riesgos de soborno se incrementan.

Médicos, sanitarios y el conjunto de servicios médicos se enfrentan a decisiones muy difíciles sobre qué pacientes tratar en función de quién necesita más atención.

Se crea así un ambiente propicio al soborno.

De acuerdo a un informe de 2017 de la Comisión Europea, 19 por ciento de los ciudadanos de la Unión Europea informaron haber pagado sobornos por servicios médicos, una tasa que aumenta a 29 por ciento en Alemania, Francia y España.

Del mismo modo, en 2019, el Barómetro Global de la Corrupción para África y el Medio Oriente y el Norte de África, encontró que las tasas de soborno en hospitales y centros de salud son del 14%en cada región. En América Latina y el Caribe, el porcentaje reportado es de 10%.

Los pacientes que estén dispuestos y puedan pagar un soborno para recibir atención médica lo antes posible, podrían relegar a los más vulnerables e incapaces de pagar al final de la lista de espera.

Lecciones de la epidemia del ébola

Lecciones del SARS

Como resultado de la epidemia de SARS en 2003, Taiwán estableció un centro de mando nacional para ayudar a coordinar y hacer frente a futuras emergencias de salud. Mediante el fortalecimiento de la transparencia, el aprovechamiento de las nuevas tecnologías y el desarrollo de un plan de prevención robusta, el país está mejor preparado para responder a las pandemias de gran escala, como el coronavirus.

Tras los brotes de Ébola tanto en África Occidental y el SARS en Asia, la infraestructura de atención de la salud ha mejorado gracias a un mayor escrutinio y mayores recursos dedicados al fortalecimiento de los sistemas de salud.

Formas de avanzar

A medida que la pandemia del COVID-19 continúa extendiéndose, es importante tener discusiones abiertas y francas sobre nuestros sistemas de salud y las vulnerabilidades que los hacen más susceptibles a la corrupción.

Transparencia Internacional exige a los gobiernos actuar con mayor transparencia para mejorar la adquisición de medicamentos y vacunas, fomentar las contrataciones abiertas y transparentes, evitar el aumento ilegal de precios de medicamentos y suministros médicos, y compartir información sobre la escasez de medicamentos de manera oportuna.

Además, los gobiernos deben mejorar la transparencia de los datos de las pruebas clínicas para que los científicos de todo el mundo puedan construir sobre los avances ya realizados y no de empezar sus investigaciones de cero.

Igualmente importante es que los gobiernos hagan más para prevenir la propagación de información falsa y proteger a los alertadores en sus esfuerzos por salvar vidas y reducir el riesgo de soborno en hospitales y centros de salud.

Por último, es necesario reducir la influencia de los grandes intereses privados y es esencial que los gobiernos tomen mejores decisiones en favor del bien público. La salud pública, y no los intereses políticos o empresariales, debe ser la prioridad.
Esta es una versión ampliada de un artículo publicado previamente en el Traducción de Corruption and Coranovirus realizada por Paola Palacios y Mariel Miranda de Transparencia Mexicana (@IntegridadMx). portal de transparencia Iniciativa de Salud Internacional.
For any press enquiries please contact press@transparency.org

# data[].attributes.attachment_link.description
Ahora que la rápida propagación de la pandemia del coronavirus -o CoVid19- nos enfrenta a una crisis de salud global sin precedentes, la primera prioridad de nuestros gobiernos debe ser la protección de nuestra salud y que nos sintamos seguros.

# data[].attributes.headline
 LAS 10 MAYORES FILTRACIONES DE DATOS DE TODOS LOS TIEMPOS.

# data[].attributes.subject
 LAS 10 MAYORES FILTRACIONES DE DATOS DE TODOS LOS TIEMPOS.

# data[].attributes.attachment_link.readable_text
El aumento de las filtraciones de datos durante el último año o más obviamente es alarmante, pero lo más preocupante es que no siempre es evidente que ha ocurrido. Hay millones de víctimas que posiblemente ni siquiera saben que les ha sucedido.

Cuando te roban tus datos, los delincuentes pueden hacer mucho con la información, desde usarla para acceder a tus cuentas en línea, como el correo electrónico, Facebook o PayPal, hasta las filtraciones más graves, que incluyen la banca en línea y sacar créditos en tu nombre.

Desafortunadamente, a diferencia de otras formas de robo que se traducen en la pérdida directa de dinero, ya sea mediante el acceso a cuentas bancarias o tarjetas de crédito, el robo de información puede causar más problemas.

El fraude de identidad es uno de los mayores delitos cibernéticos en crecimiento, ya que puede ser muy difícil de corregir y, por empezar, mucho menos de notar. Esto se debe a que, a diferencia de un robo directo de tu dinero, algo que notarás, tú necesariamente no te darás cuenta de que alguien ha robado tu información. Datos simples, como tu nombre, dirección, fecha de nacimiento o dirección de correo electrónico, pueden ser usados por los delincuentes para recopilar más información sobre ti. Esto puede llevar a los delincuentes a obtener préstamos, hipotecas, contratos de telefonía u otras formas de crédito, en tu nombre. El daño a tu calificación de crédito podría ser lo único que te informe, pero sólo si lo supervisas regularmente. Sólo será un problema evidente cuando tú intentes sacar un crédito y fuese rechazado. Incluso, los cobradores de deudas pueden visitarte si la deuda se encuentra pendiente, y que puede resultar difícil de probar que no fuiste tú.

¿Cómo averiguar si fuiste víctima de robo de datos?

Por suerte, hay muchos sitios web que realmente pueden decirte si has sido una víctima. Hay muchas herramientas en Internet para descubrirlo, como haveibeenpwned.com, un sitio web que te dirá si tus datos han sido robados. Todo lo que necesitas hacer es introducir una dirección de correo electrónico y buscará coincidencias en Internet. Esta es una excelente manera de ver si fuiste afectado, ya que el fraude de identidad es muy difícil de detectar. Sin embargo, lo más importante que puedes hacer es protegerte de la mejor manera, para asegurarte de que no ocurra el robo de información.

¿Cómo protegerte de un robo de identidad?
Utilizar un servicio VPN anónimo cada vez que navegues por Internet es el mejor método para salvaguardar tu presencia en línea, sin importar lo que estés haciendo en Internet.
Tanto si se trata de actividades sencillas como Facebook o hablar con amigos y familiares, trabajar en línea y enviar correos electrónicos de negocios, o ver películas y videos en línea, usar una VPN para tener privacidad en internet es beneficioso para todos. Los servicios VPN personales, como los de Le VPN, te permiten conectarte de forma segura a Internet desde cualquier lugar, desde cualquier dispositivo que utilices y mejorar la seguridad de datos con la protección de identidad VPN. Esto te permitirá navegar de forma segura y anónima en Internet, sin el temor de que alguien potencialmente espíe tu actividad o pueda hackear tus datos.

Ahora, muchos de ustedes se estarán preguntando si sus datos han sido filtrados y robados, ¿por qué las empresas no les notificaron? Pero la realidad de esto, es que, si éstas empresas fuesen tan transparentes con respecto a las filtraciones de sus datos y la falta de servidores verdaderamente seguros, entonces sus negocios se verían afectados en gran medida. Es su mayor interés mantener dichas filtraciones bajo llave y, por lo general, sólo es informado por los expertos en seguridad o aquellos fuera de la empresa. El principal problema se encuentra en las penas demasiado leves, o la completa falta de ellas, repartidas a las empresas por emplear un sistema de seguridad débil con poco o ningún cifrado. Obviamente, puede ser difícil echarles toda la culpa a las empresas que han estado en el extremo receptor de un ataque cibernético, pero, en muchos casos, como estamos a punto de ver, no se han puesto suficientes recursos y atención en la protección de los propios clientes, que son tan importantes para su negocio.

Después de los recientes y numerosos robos de datos y hacks, miramos hacia atrás a

Diez de las Mayores Filtraciones de Datos de Todos los Tiempos:

10. Los Panamá Papers

La filtración más reciente en esta lista también es potencialmente una de las más grandes de la historia, con las consecuencias de mayor alcance de todos los hacks en esta lista. 11,5 millones de documentos filtrados, aproximadamente 2,6 terabytes de datos, fueron publicados en línea a principios de este año y contenían información íntima sobre información de abogado-cliente que se extendía desde políticos de alto rango, a criminales y atletas profesionales. La información implicó a más de 214.000 empresas offshore asociadas con la firma panameña Mossack Fonseca. Los documentos contenían detalles de cómo los ricos y famosos guardaban activos ocultos de la luz pública, y la mayoría de ellos aprovechando las ventajas de los paraísos fiscales.

A pesar de que el hecho actual de los paraísos fiscales no es ilegal, muchos de los que los utilizan estaban llevando a cabo negocios ilegales, incluyendo evasión de impuestos. Las consecuencias de la filtración todavía se hace sentir en todo el mundo, con muchos políticos y jefes de gobierno bajo un intenso escrutinio.

9. PlayStation Network

La violación de datos ni siquiera se limita sólo a los ordenadores, ya que Sony descubrió un difícil camino en 2011. Con consolas desplazándose más a funciones en línea, como el juego en línea, la descarga y otras características que utilizan Internet, por supuesto, las cuentas que contenían datos personales e identificables estaban en juego. Naturalmente, a medida que más y más dispositivos se conectan a Internet, aparecerán más agujeros de seguridad. Al igual que con cualquier cosa en línea, toda esta información debe ser almacenada en alguna parte.

Cuando ocurrió la filtración, comprometió a más de 77 millones de usuarios de PlayStation Network y sus cuentas. Se robaron nombres, direcciones, direcciones de correo electrónico, fechas de nacimiento y otra información. Sony no tuvo más remedio que suspender el servicio durante 20 días, mientras se reparaba el daño, con un costo de más de $171 milones por el corte de servicio.

8. Seguros de Salud Anthem

Anthem, la segunda compañía de seguros de salud más grande en los EE.UU., sufrió una enorme filtración de datos en febrero de 2015, sufriendo un hack que afectó a más de 88 millones de clientes en todo EE.UU. Los detalles que se vieron comprometidos contenían información sobre los nombres, direcciones, fechas de nacimiento, números de seguridad social, números de teléfono e incluso información laboral. Todavía no se sabe quién fue el responsable del ataque a Anthem, pero los registros médicos y la información financiera se mantuvieron seguros y ninguno se vio comprometido.

Con esta información, muchos miembros de Anthem comenzaron a recibir correos electrónicos de 'phishing' diciendo que eran de la empresa para capturar más información. Este es uno de los métodos más peligrosos de extraer más información, ya que la mayoría de los usuarios no pensaría dos veces que un correo electrónico de reclamo podría no ser de la empresa a la que pertenecen. Finalmente, Anthem envió correos electrónicos a todos los que pudieron haber sido afectados advirtiéndoles sobre este tipo de correos electrónicos falsos. También proporcionaron un servicio de monitoreo de crédito gratuito para los afectados.

7. TJ/TK Maxx

Incluso ahora, la filtración de los datos de TJ/TK Maxx fue la más grande de su tipo, con el robo de información de más de 94 millones de tarjetas de débito y tarjetas de crédito en un incumplimiento generalizado de los datos del cliente. Primero se hackearon y se accedieron a los sistemas de computación de las empresas en 2005, y se abrieron transacciones que databan de 2003 para robar detalles de tarjetas de crédito. Las vulnerabilidades permitidas por TJ/TK Maxx en su sistema hicieron que fuese fácil para los hackers obtener millones de tarjetas de crédito y débito. La empresa falló al no cifrar los datos del cliente o incluso suprimirlos totalmente, como es la práctica común con el historial de transacciones, en lugar de dejar todos los datos del cliente después de que sus operaciones habían sido procesadas.

El verdadero problema con las filtraciones de este tipo es que la mayoría de las empresas no toman las precauciones o garantías necesarias para proteger los datos del cliente. Muchas empresas no entienden completamente la importancia de asegurar los datos de los clientes, lo que garantiza el cifrado adecuado. Sólo cuando sus sistemas son violados y los datos robados es cuando se revela el verdadero costo de la seguridad.

6. Target

El gigante minorista estadounidense Target sufrió uno de los mayores robos de datos de la historia moderna en 2014, cuando fueron robados más de 110 millones de datos de los usuarios. El ataque cibernético se dijo inicialmente que había sido de sólo 40 millones, pero una investigación más a fondo encontró que el número era casi el doble. La diferencia clave en este ataque, en comparación con la mayoría de otras filtraciones de datos, es que también se robó información de tarjetas de crédito. Esto es, por supuesto, además de los datos personales, incluyendo nombres, direcciones, contraseñas, fechas de nacimiento y direcciones de correo electrónico. Los datos de las tarjetas de crédito eran muy específicos e incluía toda la información que necesita un delincuente; número de tarjeta, fecha de caducidad, el código de seguridad de tres dígitos e incluso los números de PIN.

Los hackers pudieron robar los datos del cliente a través del sabotaje de los terminales de los puntos de venta de las tiendas Target, teniendo como objetivo a los clientes desprevenidos durante el período de mayor actividad del año: Navidad. Los hacks se produjeron durante un período de días, entre el 27 de noviembre y el 15 de diciembre, causando daños que excedían los $3,6 mil millones en costos de responsabilidad. Lo mínimo que podía hacer Target era tomar una medida por sus clientes y ofreció un monitoreo de crédito gratuito por un año para asegurarse de que nadie se convirtiera en una víctima de fraude de identidad.

5. Heartland / Global Payments

Otra filtración de datos en la lista es también el mayor fraude de tarjetas de crédito de la historia. El hack actual le ocurrió a Global Payments, una empresa de procesamiento de pagos, lo que afectó a todas las compañías de tarjetas de crédito más importantes del mundo. Cada vez que se pasa una tarjeta de crédito, la información de la transacción se transmite a una empresa como Global Payments antes de que la información se envíe a la propia empresa de tarjetas de crédito como Visa o MasterCard. Los hackers pudieron interceptar datos de tarjetas de crédito, así como obtenerlas a través de servidores de Global Payments, y utilizarlas de manera fraudulenta. El número total de las personas afectadas alcanzó los 130 millones en 2009.

Este ataque provocó un enorme cambio en la industria de las tarjetas de crédito, donde muchos expertos en seguridad pidieron a las empresas cambiar a las tarjetas EMV más seguras, las cuales se habían hecho populares en el resto del mundo. Sin embargo, las compañías de tarjetas de crédito sienten que en realidad es más barato resolver el problema después de que ocurra que pagar el costo que lleva cambiar sus sistemas de tarjetas de crédito.

4. eBay

Uno de los sitios de comercio electrónico más importantes del mundo fue sometido a un hack de base de datos en mayo de 2014, que vio hasta 145 millones de usuarios afectados en todo el mundo. El hack filtró contraseñas de un número incalculable de usuarios, a lo cual eBay con rapidez pidió a los usuarios que cambiaran sus contraseñas. A pesar de esto, eBay afirmó que no se había visto afectada ninguna información financiera, principalmente y en parte, debido a que PayPal controla la mayoría de los pagos a través de eBay y se mantiene totalmente independiente en un servidor cifrado aparte. Pero lo que fue robado incluía nombres, direcciones, contraseñas, números de teléfono y direcciones de correo electrónico.

El hack de hecho ocurrió en febrero y marzo de 2014 y se observó poco después. Todavía no se sabe quién estuvo detrás del ataque, pero eBay aseguró a los clientes en las secuelas del hack, que no se había informado actividad no autorizada en eBay, así como el acceso a información financiera relacionada con cuentas de eBay.

3. Adobe

Comenzando con uno de los más grandes de la historia, el hack de Adobe dejó a más de 150 millones de datos de usuarios comprometidos, dando lugar al robo de direcciones de correo electrónico y contraseñas, e información de tarjetas de crédito de 2,9 millones de usuarios. Un vuelco de datos en el sitio web de AnonNews reveló que los hackers de alguna manera habían tenido acceso a los servidores de Adobe y habían robado grandes cantidades de datos personales. Todavía se desconoce de qué manera los hackers lograron romper la seguridad de los sistemas de Adobe, pero además se escaparon robando el código de fuente de una serie de softwares de Adobe, que proporcionan la base para los principales programas como Photoshop, Lightroom etc.

Después de que ocurriera la filtración, Adobe proporcionó monitoreo de crédito gratuito a aquellas personas que habían sido afectadas con el fin de luchar contra el fraude de identidad debido al robo de información. El único otro curso de acción que se podría haber tomado era hacer que todos los usuarios cambiaran las contraseñas de sus cuentas. El gestor de contraseñas LastPass también estableció un sitio web para ver si habías sido afectado por la filtración de datos.

2. Base de Datos de Votantes de EE.UU.

191 millones de votantes de EE.UU. fueron expuestos cuando una base de datos de las votaciones en línea se vio comprometida y toda la información personal de los votantes se filtró en Internet. A diferencia de la mayor parte de esta lista, esta filtración no fue el resultado de un ataque cibernético o mala intención, sino de una configuración incorrecta de la base de datos. Esto dio lugar a que se pueda acceder a la información de millones de votantes en Internet abierta. Los datos incluían información como nombres, direcciones, fechas de nacimiento, números de teléfono, afiliaciones a partidos en todo Estados Unidos.

Un especialista en soporte técnico de Texas se topó con los datos cuando estaba buscando información expuesta en la web en un intento por aumentar la conciencia de la filtración de datos. Esquemas de fraude, como el fraude de identidad, son muy frecuentes y este tipo de información es perfecto para ellos.

1. Court Ventures

En una de las filtraciones de datos más audaces y de largo alcance en los tiempos modernos, un vietnamita, Hieu Minh Ngo, fue acusado por su participación en la adquisición de millones de datos confidenciales de ciudadanos americanos después de hacerse pasar por una empresa de investigación privada. La pandilla del robo de identidad logró convencer a Experian, una de las mayores empresas de monitoreo de crédito del mundo de vender datos confidenciales de millones de individuos. Dicha información vendida incluía nombres, direcciones y todos los datos habituales que son tan valiosos para los delincuentes de robo de identidad. Este ataque afectó a más de 200 millones de personas y también comprometió datos bancarios.

Con tantas filtraciones de datos que se producen a un ritmo alarmante, sin signos de desaceleración, este es el mejor momento para estar al tanto de tu seguridad en línea. A pesar de que algunas de las mayores compañías del mundo estuvieron involucradas en el robo de datos y hacks, la seguridad todavía no es una de las principales prioridades de la mayoría de las empresas. Con Le VPN, al menos puedes estar seguro de que tu conexión personal a Internet está cifrada y es segura, sin importar dónde te encuentres en el mundo.

Suscríbete a Le VPN y disfruta de la verdadera libertad de Internet.

# data[].attributes.attachment_link.title
Las 10 Mayores Filtraciones de Datos de Todos los Tiempos

# data[].attributes.attachment_link.description
El aumento de las filtraciones de datos durante el último año o más obviamente es alarmante, pero lo más preocupante es que no siempre es evidente que ha ocurrido. Hay millones de víctimas que posiblemente ni siquiera saben que les ha sucedido.

# data[].attributes.attachment_link.readable_text
Después de un largo proceso de investigación, se logró capturar a un grupo de hackers mexicano, supuestamente ligados al hackeo masivo del SPEI.

Algunos de los hackers mexicanos conocidos como Bandidos Revolution Team fueron atrapados por las autoridades mexicanas. Y se les acusa, entre muchas otras cosas, de haber ayudado a orquestar el hackeo masivo del SPEI. Pero fuera de que encontraron muchos lujos comprados con dinero obtenido de manera en varias propiedades. No se ha hablado tanto de la manera en que fueron atrapados.

El estafador resultó estafado

Una de las maneras en que estos hackers obtenían ingresos, era haciendo que los cajeros automáticos "escupieran" dinero. Todo hecho de manera remota, con recolectores que se encargaban de estar a la fecha y hora en el cajero para poder recoger el dinero.

Fue por medio de la investigación de estos recolectores, que pudieron dar con el paradero de los contratistas. Quienes recibían el dinero de los cajeros dentro de sus habitaciones de hotel. Pero no fue sino hasta que hackearon a la aseguradora Axa que pudieron dar con más pistas. Ya que al realizar este hackeo, se transfirió una cantidad de 13 millones de pesos a una cuenta fantasma.

Esta cuenta la hicieron en una empresa de valores, la cual facilitó la entrega del dinero en efectivo. Se le solicitó a la empresa llevar el dinero hasta un edificio ubicado en Insurgentes. La cantidad entregada era de 10 millones de pesos y se realizó por medio de un camión blindado.

Cuando los hackers pasaron a retirarse del lugar, ya con el dinero en mano, se logró identificar a uno de ellos. A quien se le había marcado como sospechoso de ayudar con el hackeo del SPEI. Sin embargo, la investigación cobró más sentido cuando una persona anónima llamó a Banxico.

Todo se derrumbó

La llamada en cuestión les confirmó sus sospechas. Ya que les dijeron a los del banco, que el responsable del hackeo del SPEI era un hombre llamado Héctor. Además les hicieron saber que este radica en León.

Sumado a la investigación previa, descubrieron también la existencia de los Bandidos Revolution Team. Quienes tenían un jefe al que llamaban simplemente H1. Cuando la policía cibernética investigó a este grupo, encontraron un cuenta en León asociada con este grupo de hackers.

La cuenta pertenece a Héctor Ortiz Sandoval, quien no ocultaba su dinero en absoluto. Ya que siempre se le veía viajando en automóviles de lujo y en helicópteros privados. Posteriormente, descubrieron que este hombre era el famoso H1, y que su hermano y su hermana eran los reclutadores.

Una vez habiendo identificado a los culpables, se enviaron unidades de policías a cuatro propiedades diferentes. En donde encontraron una cantidad absurda de lujos y dinero en efectivo.

Así que al final, después de una ardua tarea de investigación y seguimiento, se dio con los culpables.

Fuente: El Universal.

# data[].attributes.attachment_link.title
Así es como atraparon a los hackers mexicanos ligados al hackeo del SPEI

# data[].attributes.attachment_link.description
Después de un largo proceso de investigación, se logró capturar a un grupo de hackers mexicano, supuestamente ligados al hackeo masivo del SPEI. Algunos de los hackers mexicanos conocidos como Bandidos Revolution Team fueron atrapados por las autoridades mexicanas. Y se les acusa, entre muchas otras cosas, de haber ayudado a orquestar el hackeo masivo del SPEI.

# data[].attributes.headline
Gigantesca base de datos filtrada con información personal de 1.200 millones de usuarios

# data[].attributes.subject
Gigantesca base de datos filtrada con información personal de 1.200 millones de usuarios

# data[].attributes.attachment_link.title
Descubren una gigantesca base de datos filtrada con información personal de 1.200 millones de usuarios

# data[].attributes.attachment_link.description
El investigador de ciberseguridad Vinny Troia ha descubierto en la Dark Web información personal filtrada de 1.200 millones de personas en una base de datos online no segura que ocupa 4 terabytes (TB) que, aunque ya se ha eliminado, resultaba fácilmente accesible.

# data[].attributes.headline
Un antivirus vende datos de navegación que permiten identificar a sus usuarios

# data[].attributes.subject
Un antivirus vende datos de navegación que permiten identificar a sus usuarios

# data[].attributes.attachment_link.readable_text
En diciembre del año pasado, Ondrej Vlcek, CEO de Avast, reconoció que su compañía recopila y vende información sobre los hábitos de navegación de sus usuarios. "Esto no es ningún escándalo de privacidad", dijo entonces. "La información que vendemos es anónima, no puede rastrearse y asociarse a usuarios concretos", aseguró. Esta información incluye todos los clics y cada búsqueda, compra y visitas a páginas web, incluso a las pornográficas. Ahora, dos periodistas de PCMag y Motherboard han tenido acceso a documentos internos y han descubierto que los datos sí se pueden asociar a usuarios concretos.

Avast vende la información a través de Jumpshot, una compañía que ofrece datos recopilados de más de 100 millones de dispositivos móviles y ordenadores. La información recolectada está tan diseccionada que las empresas que la compran -entre las que se encuentran Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot y Condé Nast, según los dos medios citados- pueden ver todos los clics de los usuarios que tienen el antivirus instalado con un gran nivel de detalle. Un clic contiene todos estos elementos:
ID del dispositivo: abc123x Fecha: 2019/12/01 Hora-Minuto-Segundo: 12:03:05 Dominio: Amazon.com Producto: Apple iPad Pro 10.5 - 2017 Modelo - 256GB, Rose Gold Acción: Añadir al carro
En este caso, el clic hace referencia a una compra en Amazon. Pero también pueden saber qué palabras busca el usuario y en qué resultado de Google clica, búsquedas y localizaciones en Google Maps, qué vídeos de YouTube ve e incluso qué páginas porno visita. "Vimos los datos recopilados y tenían registros con consultas sobre temas cotidianos y mundanos. Pero también hubo búsquedas sensibles de pornografía", cuentan en PCMag. "Es posible determinar a qué hora y qué día el usuario anónimo visitó YouPorn y, en algunos casos, qué términos de búsqueda usó y qué vídeo concreto vio", detallan en Motherboard.

Aunque los datos recopilados no están asociados al nombre, email o la dirección IP de la persona (por eso Avast dice que son anónimos) si se combinan con otra información como las URLs recopiladas pueden analizarse para exponer la identidad de alguien, según cuentan PCMag y Motherboard. Varios estudios demuestran que es posible identificar a los usuarios de esta forma, entre ellos la investigación Desanonimizar datos de búsquedas web con redes sociales, llevada a cabo por la Universidad de Perth (Australia) en 2017.

"Efectivamente, se puede hacer un proceso de re-identification de los datos que señalan", explica Óscar Lage, experto en ciberseguridad de Tecnalia. "Es sencillo, siempre que tengan otra información asociada". Según Lage, una vez que tienes todos los detalles de la navegación, aunque sea bajo un pseudónimo como el del ejemplo (abc123x), ya tienes todos los movimientos del usuario y puedes relacionarlos con los datos que manejan otras empresas que pueden apuntar a su identidad.

Hay varias opciones para mantener esta información más segura. Una de ellas es recopilar datos más generales, aunque eso hace que pierdan valor. "Si se guardan menos detalles, es más difícil identificar al usuario que hay detrás, pero las empresas que los compran quieren inferir acciones y gustos así que le interesa tener datos muy detallados", cuenta Sage.

Otra opción es que la empresa que recopila la información sea la única que la maneje. Es decir, que Avast dé un servicio de análisis. Si un comercio online quiere saber a qué hora se busca más su producto en Google, puede comprar la información y analizarla o, lo más recomendable, preguntar a Avast para que la analice y le dé la respuesta. Así, se evita que los datos se unan a otros que puedan poner en peligro la identidad del usuario.

# data[].attributes.attachment_link.title
Un antivirus vende datos de navegación que permiten identificar a sus usuarios

# data[].attributes.attachment_link.description
En diciembre del año pasado, Ondrej Vlcek, CEO de Avast, reconoció que su compañía recopila y vende información sobre los hábitos de navegación de sus usuarios. "Esto no es ningún escándalo de privacidad", dijo entonces. "La información que vendemos es anónima, no puede rastrearse y asociarse a usuarios concretos", aseguró.

# data[].attributes.headline
Hackers endurecen chantaje a Pemex; suben a la red documentos de la empresa

# data[].attributes.subject
Hackers endurecen chantaje a Pemex; suben a la red documentos de la empresa

# data[].attributes.attachment_link.readable_text
Ilustración: Jesús Sánchez

CIUDAD DE MÉXICO.

Información sensible de Pemex se exhibe en internet.

Hackers habilitaron el portal Dopple Leaks, en la Deep Web, como represalia contra empresas que fueron atacadas con ransomware para vulnerar sus servidores, pero que se resisten a pagar a los cibercriminales un rescate por liberar esos equipos.

En el caso de Pemex, hackeada en noviembre, la exigencia es de 565 bitcoins (4.9 millones de dólares).

En el portal se exhiben datos, planos de infraestructura y trabajos corporativos de varias firmas, entre ellas la petrolera, así como información de proveedores, clientes y datos personales de empleados. Como presión para cobrar la extorsión, los hackers amagan con publicar todos los datos robados.

Los operadores de ransomware han dicho que este nuevo sitio está en 'modo de prueba', y actualmente se utiliza para 'avergonzar' a sus víctimas y publicar algunos archivos robados a quienes no pagaron", explicó en entrevista Lawrence Abrams, experto en ciberseguridad.

Filtran información de Pemex en la Deep Web

Datos, planos de infraestructura y trabajos corporativos de varias empresas, entre ellas Petróleos Mexicanos, así como información de proveedores, clientes y datos personales de los trabajadores están siendo ofrecidos en el portal Dopple Leaks en la Deep Web, como represalia a que compañías no pagaron a hackers que usaron el DoppelPaymer Ransomware para vulnerar servidores.

Las cantidades solicitadas para desencriptar los equipos, que como se recordará en el caso de Pemex fue de 565 bitcoins (4.9 millones de dólares) en noviembre de 2019, siguen sin ser pagadas, y eso ha conllevado a que hackers amenacen con publicar todo lo robado, a manera de amenaza para cobrar su dinero.

En el sitio Dopple Leaks, revelado por Lawrence Abrams, propietario de BleepingComputer.com, investigador y experto en ciberseguridad en Nueva York, se muestran imágenes de información que se puede obtener bajo acuerdo con los hackers, donde se observa que hay archivos comprimidos de configuración y bombas, que se presume podrían ser planos de infraestructura crítica de Pemex.

Los operadores de ransomware han dicho que este nuevo sitio está en 'modo de prueba', y actualmente se está utilizando principalmente para 'avergonzar' a sus víctimas y para publicar algunos archivos robados a quienes no pagaron. De momento sé que no se está vendiendo la información", explicó Abrams en entrevista.

Los hackers aseguran que robaron una gran cantidad de archivos "aún sin clasificar" de Petróleos Mexicanos, y que planean realizar más filtraciones de datos ahora que este sitio ha sido creado, en caso de que no se pague.

GUARDAN SILENCIO

Al cierre de esta edición, Pemex decidió no hablar por el momento, luego de una solicitud de entrevista. Sin embargo, ha reservado por cinco años todo lo relacionado al hackeo y el robo de datos, según se muestra en el documento emitido por la empresa del Estado, del cual se tiene copia y se infiere un alto nivel de preocupación de lo obtenido por los hackers, según analistas en ciberseguridad.

Inclusive, Abrams dice que el chat creado por los hackers para negociar con la petrolera sigue vacío, por lo que se comprueba que no hay comunicación ni acuerdo de pago.

Respecto al hackeo a la Secretaría de Economía hace unos días, dijo que es la misma forma de operar, por lo que se deduce que es el mismo grupo de criminales los que vulneraron sus servidores. Ya vieron que los temas de ciberseguridad son bajos en las dependencias, y posiblemente inicien más ataques próximamente.

El mayor riesgo para los especialistas en ciberseguridad es la vulneración de dependencias como el SAT o la Secretaría de Defensa Nacional, de las cuales se asegura ya están en miras de este grupo de hackers.

Eloy Ávila, director de Tecnología de Darktrace para las Américas, comentó que el ciberataque a la Secretaría de Economía marca el tercer incidente en contra de una importante institución pública en México, luego del ataque de ransomware dirigido a Pemex y el ataque en contra del Banco de México y la plataforma de pagos SPEI. "Si bien la Secretaría de Economía (SE) afirma que no se comprometieron datos confidenciales, cada vez que las instituciones públicas se ven afectadas, esto revela algo preocupante sobre el panorama actual de las amenazas y las estrategias de seguridad de las organizaciones. Básicamente, nos estamos acercando a la seguridad cibernética de forma incorrecta".

# data[].attributes.attachment_link.keywords[]
excelsior el periodico de la vida nacional

# data[].attributes.attachment_link.title
Hackers endurecen chantaje a Pemex; suben a la red documentos de la empresa

# data[].attributes.attachment_link.description
Ilustración: Jesús Sánchez CIUDAD DE MÉXICO. Información sensible de Pemex se exhibe en internet. Hackers habilitaron el portal Dopple Leaks, en la Deep Web, como represalia contra empresas que fueron atacadas con ransomware para vulnerar sus servidores, pero que se resisten a pagar a los cibercriminales un rescate por liberar esos equipos.

# data[].attributes.headline
¿Las TIC pueden paliar la corrupción en México?

# data[].attributes.subject
¿Las TIC pueden paliar la corrupción en México?

# data[].attributes.body
¿Como ha evolucionado la corrupción industrial en Mexico?

# data[].attributes.attachment_link.readable_text
La corrupción en México la pagan los más pobres. Los más jodidos. A los que continuamente les aseguramos la discriminación y la perpetua desigualdad.

La corrupción en México la pagan los más pobres. Los más jodidos. A los que continuamente les aseguramos la discriminación y la perpetua desigualdad.

De acuerdo con el INEGI las familias que subsisten con menos de un salario mínimo gastan el 33 por ciento del ingreso familiar en algún acto de corrupción. Para aquellas familias que tienen más del salario mínimo es el 14 por ciento de su ingreso se va a actos de corrupción. Los más pobres pagan la corrupción de los más ricos.

Esto explica muchas cosas, pero, sobre todo, la pasividad y negligencia de la clase política para atacar de frente la corrupción. Al final, literalmente, le pasan la factura a los más pobres, mientras que a la clase política vive en su cómodo sistema corrupto.

México, según el índice de Transparencia Mexicana, ha caído 12 lugares en los últimos dos años. Hoy nos colocamos en el lugar 135 de 180. Nuestra calificación por país es de 30 sobre 100. Si cualquier estudiante tiene ese promedio de reprobación probablemente tendría que dar de baja la escuela, para el gobierno mexicano parece ser inocuo el dato de nuestra realidad. Obviamente de la OCEDE somos el último lugar lo mismo que del G20. Una vergüenza a la cual nos hemos acostumbrado.

Chile, por ejemplo, cayó este año dos lugares en el citado índice. La respuesta del gobierno y congreso del país sureño fue determinante. Han formado comisiones especializadas para estudiar el problema y tomar acciones para atacar el problema. En México, por el otro lado, la respuesta de nuestras autoridades fue: silencio. Ni una sola palabra mereció la vergüenza internacional. Ni un escueto comunicado lleno de mentiras. Pero el silencio gubernamental parece una oda a la impunidad.

Sin embargo, la funcionalidad de la economía mexicana hace que sea una vergüenza útil para los que detentan el poder político y económico. En otras palabras, el afianzamiento de la corrupción como el aceite de nuestra sociedad, quehacer político y económico está fijo porque así es la voluntad de los que detentan el poder. Porque nos han hecho creer que "así es el sistema", "así somos", "está en nosotros". Pero ejemplos como Polonia, Brasil, Chile, Eslovaquia e Italia, entre otros, nos recuerdan que cambios profundos han sido posible.

El 79 por ciento de la población en México cree que el problema de la corrupción es serio. El 14 por ciento cree que es un problema. El 1 por ciento no cree que realmente sea un problema. Así mismo, el 49 por ciento de la población cree que la corrupción es muy frecuente y 40 por ciento frecuente, es decir, 89 por ciento cree que la corrupción es parte frecuente de nuestras transacciones sociales. Los números son una vitrina a nuestra incompetencia social para atender nuestros problemas más serios.

Somos una sociedad severamente incongruente entre lo que nos preocupa y lo que hacemos para con lo que nos preocupa. Es decir, no resolvemos los problemas que más nos preocupan como sociedad (corrupción e inseguridad). Estamos a la deriva.

Y la deriva radica en que vivimos acéfalos de un verdadero y eficaz liderazgo político que conduzca el cambio. Ninguno de los tres candidatos que compiten por la presidencia aporta esa visión de Estado y no tienen, ni la voluntad ni la capacidad para generar el cambio de paradigma que es necesario. Ni los candidatos que compiten ni los partidos políticos que los sostienen tienen evidencia clara y contundente sobre su voluntad para luchar contra la corrupción. Ninguno.

Todos los partidos son o han sido gobierno y no han aportado ningún cambio ni evidenciado un liderazgo claro para combatir la corrupción. Hablan con una facilidad sobre su "compromiso" al combate a la corrupción pensando, claramente, que la sociedad es idiota. La corrupción está en los niveles que está por la voluntad política de todos los partidos para sostenerla tal cual.

Por ello, los escenarios que se decantan para el 1 de julio y los siguientes seis años va de lo malo a lo extremadamente malo (continuidad de los últimos seis años).

Hablar de amnistía a corruptos es tener una mente corrupta. No es la solución. Jamás puede ser la solución a un problema el hecho de ignorarlo. Por el otro lado, continuar con el atraco monumental del actual gobierno (y sí, el candidato oficial es sinónimo de la continuidad) puede llevar a México a los momentos más oscuros de su historia porque la pregunta sería: ¿porqué cambiarían si la impunidad les asegura bonanza y poder? Mientras que el tercero se hunde por los señalamientos de actos de ... corrupción sin una defensa eficaz.

Hemos perdido confianza (si es que alguna vez la tuvimos). Somos una sociedad desencantada y enojada por la nuestra realidad. Pasamos de decenas de miles de personas en la calle gritando por la aparición de los 43 estudiantes de Ayotzinapa a aceptar que nuestra realidad es la injusticia.

Nos piden que votemos, pero la confianza en las instituciones y los personajes que las conducen es un bien escasísimo en nuestra administración pública.

La corrupción que vemos día a día en los medios, esa gran corrupción de los exgobernadores o de los atracos desde las secretarías de estado, es una corrupción que conlleva un alto diseño y conocimientos técnicos de contabilidad, derecho, economía y políticas y administración públicas. Es decir, la corrupción no es la ficción del cine de oro mexicano o de las películas de Estrada. No son los cómics o programas de televisión del canal de las estrellas.

La corrupción que hoy sufrimos, esa de los miles de millones de pesos del erario desaparecidos a través de miles de contratos públicos y empresas fantasmas, es de una sofisticación aguda y parece maquinaria suiza, es una sofisticada ingeniería de la corrupción.

No la lleva acabo algún bandido menor, hay muchísima inteligencia detrás de los sistemas de corrupción en México.

Lo cierto es que la corrupción de alto diseño para el atraco está doblegando al Estado mexicano. Por ello, la pregunta que cabe, aunque el orgullo nacional de algunos se exacerbe es: ¿No será tiempo de pedir ayuda internacional?, ¿No será momento de idear un mecanismo con la ayuda internacional que comience a restaurar la confianza en nuestras instituciones y en nuestra democracia?, ¿No será momento de darnos cuenta que no estamos pudiendo solos y que necesitamos una mano de fuera?

El modelo de la CICIG - Comisión Internacional contra la Impunidad en Guatemala- puede ser una buena plataforma para comenzar a idear lo que México necesita de la comunidad internacional. Pensar que arrebataría la soberanía es un pensamiento arcaico.

Estamos ante la inminente necesidad de un cambio y nuestra democracia -por más insípida que sea- nos debería de ayudar en algo. Recientemente, invitado por Mexicanos Contra la Corrupción y la Impunidad, visitó México el Juez Federal Sergio Moro, principal figura pública en el combate a la gran corrupción en Brasil.

El Juez Moro en sus diferentes intervenciones mencionó lo siguiente que tal vez quite los nubarrones que tenemos y nos propicie inspiración que buena falta nos hace. 1. No es tarea de un juez en solitario, al contrario, él es solamente una pieza del sistema. No es trabajo de una sola persona; 2. El punto de inflexión en Brasil fue el hartazgo de la sociedad civil, el haber mostrado el músculo social; 3. Medios de comunicación comprometidos con la veracidad y carácter público de la información por el bien del país y 4. La voluntad política de actores claves para generar el cambio.

Nuestra necesidad de cambio deberá estar recargada en una canalización del enojo y hartazgo social como motor para el cambio. Tenemos que mostrarnos más allá de tuits y post en Facebook. Tenemos que asegurarnos de un cambio fundamental: construir un a Fiscalía General de la República, autónoma e independiente que procure justicia sin los vaivenes y voluntad política del Ejecutivo. Tenemos que cambiar nuestro sistema de medios y refundar el periodismo en México. El primer paso, claramente, desaparecer las partidas públicas destinadas a la publicidad oficial (dígase propaganda).

Necesitamos retomar la confianza y pensar que podemos y debemos cambiar nuestra realidad.

# data[].attributes.attachment_link.description
La corrupción en México la pagan los más pobres. Los más jodidos. A los que continuamente les aseguramos la discriminación y la perpetua desigualdad. La corrupción en México la pagan los más pobres. Los más jodidos. A los que continuamente les aseguramos la discriminación y la perpetua desigualdad.

# data[].attributes.headline
BLOCKCHAIN Y BITCOIN: LA LUCHA CONTRA LA CORRUPCIÓN

# data[].attributes.subject
BLOCKCHAIN Y BITCOIN: LA LUCHA CONTRA LA CORRUPCIÓN

# data[].attributes.attachment_link.readable_text
Bitcoin and the blockchain technology that drives it are among the most disruptive digital innovations to have emerged in recent years.

Depending who you ask, these technologies are either potential catalysts for transnational crime, or potential tools in the fight against corruption.

The truth, however, lies somewhere in between.

Bitcoin and blockchain explained

One example of a cryptocurrency, bitcoin is a decentralised digital currency based on a peer-to-peer payment system built on cryptographic principles. Rather than data being stored on one central server, it is simultaneously stored on nodes in a system where each node communicates with the others to record and verify each transaction.

Information is publicly recorded in 'blocks'. Blocks are simply collections of data and can store any type of data; bitcoin is only one of the many applications of the technology. Blocks contain not only the data that was recently stored in them, but all previous data points. This makes it possible to link one block to its previous block, creating a chain of information. This is why the underlying technology of the bitcoin system is referred to as a blockchain.

Read More

In September 2017, JP Morgan CEO Jamie Dimon told a conference that "the only people who are better off using Bitcoin as opposed to official currencies are murderers, drug dealers, or people living in places like North Korea."

If you are using Bitcoin with an established online wallet or exchange service, your account has to be linked to a personal identity. But this is not a requirement to complete Bitcoin transactions elsewhere.

Criminals can easily disperse their bitcoins across multiple accounts to avoid triggering reporting requirement (if they exist at all; there is no central monitoring body that would otherwise flag or block suspicious transactions).

Criminals and the corrupt can also obscure the origins of money through layers of multiple transactions, creating a web too complicated to unravel. Bitcoin transactions are nearly instantaneous, which allows money to be rapidly shifted to different locations. This makes it difficult to track the flow of funds, as well as stop a transaction if there is suspicion of illegal activity.

However, some people argue that claims of the anonymity that Bitcoin provides are exaggerated.

Although transactions do not record the identities of those involved, they do still log the public keys used by all involved parties. Actions are recorded on the blockchain and are freely available to inspect. The public keys can be tracked, meaning Bitcoin flows can be observed to see where the money went.

Furthermore, digital currencies are increasingly accepted as a legitimate investment. Some researchers contend that any bitcoin tied to illicit activity will eventually find its way to one of the mainstream Bitcoin exchanges. These mainstream marketplaces record personal information about account holders, so users can be identified if they are suspected of illegal activity.

The anti-corruption potential of blockchain

When looking at the potential of blockchain technology in anti-corruption efforts, it is important to separate it from bitcoin and other cryptocurrencies. As of now, blockchain is not typically used as a specific anti-corruption tool, but the permanence of data recorded in blockchains makes it resilient to manipulation for fraudulent purposes.

There are already some promising applications for blockchain technology in government services such as land registries and voting systems, and private applications such as financial transactions, supply chain management and contracting.

Blockchain and land governance

Blockchain can be used to store land registry entries and land titles to protect them against fraud and corruption. Several countries are running pilot projects in this area:

Brazil - Brazil's state-run technology company Serpro recently launched a blockchain platform that hopes to reduce fraud in Brazil's antiquated land titling system, which currently allows vast swathes of Amazon rainforest to be cut down for soy and beef farming.

Sweden - ChromaWay is developing a concept to test the possibility of running housing purchases using blockchain and smart contracts. The project is still in its exploratory phase.

Georgia - The Exonum framework is being used to transfer the Georgian land registry onto a blockchain, securing land titles from tampering and providing a time-stamped and sealed copy of the data.

Voting could also be revolutionised by blockchain, particularly in countries with high levels of corruption where voting processes are often subject to fraud. With FollowMyVote, for example, voters install a digital voting booth on their computer, submit their identification and get verified with voter registries. They can then submit their ballot to a blockchain-based ballot box while remaining anonymous using private keys.

Some pilot programmes are testing the viability of blockchain in transactions for distributing humanitarian aid. In 2017, the World Food Programme (WFP) began distributing food vouchers at a refugee camp in Jordan using the Ethereum blockchain. Food vouchers are assigned to refugees, who access them in supermarkets inside the camp using biometric data. So far, the WFP has transferred over US$1.4 million in food vouchers to 10,500 refugees, and plans to extend the programme to 100,000 refugees in 2018. The blockchain-based pilot project runs more efficiently and provides better security against fraud than traditional systems.

Several organisations are working to use blockchain technology as they digitalise supply chains. Everledger is a global registry for diamonds that run on a blockchain. It registers a unique ID for each diamond, starting in the mine. This system is meant to combat counterfeiting and stop the spread of conflict diamonds. IBM is running several projects aimed at creating blockchain-based supply chain management systems.

One of the most cited blockchain applications are smart contracts. These are contracts written in code instead of text and are signed by digital signatures and automatically implemented. Audits and safeguards can be coded into a smart contract and cannot be altered without consent, which could in theory limit the scope for fraud and corruption. This makes smart contracts potentially applicable to several areas of government contracting, especially with regards to limiting manipulation during public procurement processes. Like other blockchain transactions, the process cuts out the middle men.

As many observers hail the advent of the blockchain revolution, significant challenges remain to using blockchain technology for securing government data, formulating smart contracts, managing supply chains, or keeping track of cross-border money flows.

While the potential for using blockchain in this context is significant, it will probably take years for the technology to mature to widespread use. In the meantime, the risks of cryptocurrencies enabling illicit financial flows cannot be overlooked.

Peril and promise, it seems, are two sides of the same digital coin.

Image: Creative Commons, Unsplash, Andre Francois

For any press enquiries please contact press@transparency.org

# data[].attributes.attachment_link.title
Promise and peril: blockchain, Bitcoin and the fight against corruption

# data[].attributes.attachment_link.description
Bitcoin and the blockchain technology that drives it are among the most disruptive digital innovations to have emerged in recent years. Depending who you ask, these technologies are either potential catalysts for transnational crime, or potential tools in the fight against corruption. The truth, however, lies somewhere in between.

# data[].attributes.body
Se invita al público a compartir dentro de este observatorio, buenas prácticas, a denunciar malas prácticas y a generar redes de colaboración.

INSTRUCCIONES:
- Dar doble click debajo de este cuadro de texto
- Contribuir con cuadros de texto, links, noticias, etc.