Правителството на Чили препоръчва промяна на паролата на Key Única след изтичане на данни

Agência Nacional на Segurança Cibernética (ANCI) на Chile препоръча незабавна промяна на паролите за потребителите на Chave Única след потвърждение на активно изтичане в публични органи и телекомуникационни компании. Michelle Bordachar, действащ национален директор на ANCI, разкри, че идентификационните им данни на служител в една от засегнатите институции са били откраднати, позволявайки неоторизиран достъп до правителствени данни. Secretaria от Governo Digital изясни, че платформата остава 100% работеща и сигурна за всички онлайн процедури.

Изтичането беше открито през уикенда от компанията за киберсигурност Vecert Analyzer, която идентифицира пробиви в системите Registro Civil и Identificação, което накара хиляди чилийски граждани да потърсят насоки относно защитата на данните. Bordachar обясни механизма на инцидента: „Потребителското име и паролата на служител на тази институция бяха откраднати и някой получи достъп, представяйки се като него. Assim предупредихме институцията, те затвориха всички точки за достъп и изтичането на информация спря.“

Какво точно е Chave Única

Chave Única работи като официална унифицирана система за цифрово удостоверяване за чилийски граждани на възраст над 14 години, които имат валиден документ за самоличност. Criada през 2010 г. като правителствена политика за разширяване на електронната администрация, платформата позволява достъп до повече от 1600 Estado процедури и услуги. Ela се свързва с Cadastro Nacional Único (CNU) и работи изключително с лична парола, както е дефинирана от Secretaria на Governo Digital.

Важността на това удостоверение се крие в неговата централна роля за цифровата идентичност. Експертите на Lilio Tapia Zagal, Cibersegurança и Desenvolvimento Seguro в Nodoware сравниха ситуацията: „Това е един ключ, който отваря къщата, колата, сейфа и офиса ви едновременно.“ С Chave Única потребителите изискват проверки на миналото, кандидатстват за социални помощи, прехвърлят пари с Receita Federal, преглеждат информация за Fonasa и подписват документи на Registro Civil.

Processo, за да получите Chave Única

Cidadãos може да получи Chave Única чрез два канала: чрез видеоконференция, заявена на уебсайта на Registro Civil, или лично в сервизните звена. И в двата случая процедурата следва подобни стъпки: удостоверяване на самоличността с документ, предоставяне на снимка на лицето и потвърждаване или актуализиране на лична информация. Dados като имейл адрес, домашен адрес и телефонен номер трябва да се актуализират, ако е необходимо.

Процесът е безплатен за кандидатите и е валиден за цял живот. Властите обаче препоръчват редовна поддръжка на регистрационните данни. Secretaria от Governo Digital подчертава, че платформата предлага услуга „офис без хартия“ за повечето публични процедури в Чили.

Passo стъпка по стъпка за промяна на паролата

ANCI посъветва, че промяната на вашата парола отнема само пет минути и представлява много по-малък риск от пропускането на сигурността. Usuários с активен достъп може да следва проста процедура:

• Acesse официалния портал на claveunica.gob.cl
• Dirija отидете в секцията „Моят Perfil“.
• Selecione опцията “Парола с един ключ”.
• Siga инструкции за създаване на нова парола с най-малко осем знака, включително главни букви, цифри и символи

Para За тези, които са забравили паролата си, но все още имат достъп до свързания имейл, има алтернатива за онлайн възстановяване. Гражданите влизат в официалния уебсайт, кликват върху „Възстановяване на вашата ClaveÚnica онлайн“ в долната част на страницата, влизат в своята рутина и избират метод за потвърждение между имейл или SMS. Após получава код за потвърждение, потребителят кликва върху връзката за възстановяване, влиза в RUT с код и създава нова защитена парола.

Leia Também

Скрит риск в обществените Wi-Fi мрежи: експерт посочва уязвимостите на потребителите

Документите от процеса разкриват поверителни преговори на Илон Мъск с OpenAI

GameStop предлага закупуване на eBay за 55,5 милиарда долара, за да се конкурира с Amazon

Cidadãos без достъп до регистрирания имейл трябва да реактивира Chave Única лично с Registro Civil или чрез видеообаждане, като представи валиден национален документ за самоличност и поиска код за активиране.

Verificando разкриване на лични данни

ANCI стартира инструмента Ciberlupa преди няколко месеца за чилийците, за да провери дали лични данни са изтекли от средата на 2025 г. Платформата представлява официална инициатива за защита срещу измами, кражба на самоличност и киберпрестъпления. Usuários въвежда своя имейл адрес на уебсайта Cyberlupa.anci.gob.cl и получава информация за открити уязвимости.

Процесът на проверка следва шест стъпки. Primeiro, отидете на официалния уебсайт на Ciberlupa и щракнете върху „Удостоверяване“. След това прегледайте информацията, свързана с имейла в базата данни на инструмента. Ако се появят данни, проверете дали съответстват на сметки, които все още са активни, особено важни услуги като банки. Para акаунти, които все още се използват, сменете незабавно паролата на съответния уебсайт и, ако използвате същата парола на други платформи, актуализирайте я и на тези места.

Ако услугата предлага двуфакторна автентификация, активирайте я като допълнителен слой на защита. Caso многофакторно удостоверяване използва имейл, също така променете паролата на имейл акаунта. ANCI също предлага “Senhas генератор”, който създава произволни думи, за да увеличи сигурността на акаунта.

Recomendações в случай на потвърдено нарушение

Bordachar подчерта, че гражданите, които не са променяли своя Chave Única повече от година или две, трябва да го направят, тъй като те вероятно използват повторно една и съща парола на множество платформи, които може да са претърпели течове. „Проблемът е използването на един и същ ключ за всичко“, предупреди директорът.

ANCI препоръчва три незабавни действия за засегнатите от изтичане на информация: промяна на изтеклите пароли за всички услуги, проверка дали данните за сигурност на акаунта не са променени и активиране на многофакторни методи за удостоверяване, които все още не са активни. Essas мерките значително намаляват рисковете от неоторизиран достъп и измама с цифрова идентичност в контекста на инцидента, потвърден от властите.