Правительство Чили рекомендует сменить пароль Key Única после утечки данных

Национальное агентство кибербезопасности Чили (ANCI) рекомендовало немедленно сменить пароли для пользователей Key Única после подтверждения активной утечки в государственных органах и телекоммуникационных компаниях. Мишель Бордашар, исполняющая обязанности национального директора ANCI, сообщила, что у сотрудника одного из пострадавших учреждений были украдены учетные данные, что позволило получить несанкционированный доступ к правительственным данным. Секретариат цифрового правительства уточнил, что платформа остается на 100% работоспособной и безопасной для всех онлайн-процедур.

Утечка была обнаружена на выходных компанией кибербезопасности Vecert Analyser, которая выявила нарушения в системах регистрации актов гражданского состояния и идентификации, что побудило тысячи чилийских граждан обратиться за советом по защите данных. Бордачар объяснил механизм инцидента: “У сотрудника этого учреждения украли логин и пароль, и кто-то получил доступ под его именем. Как только мы предупредили учреждение, они закрыли все точки доступа и утечка информации прекратилась”.

Что такое уникальный ключ

Единый ключ работает как официальная единая система цифровой аутентификации для граждан Чили старше 14 лет, имеющих действительный документ, удостоверяющий личность. Платформа, созданная в 2010 году в рамках государственной политики по расширению электронного администрирования, обеспечивает доступ к более чем 1600 государственным процедурам и услугам. Он связан с Единым национальным реестром (CNU) и работает исключительно с личным паролем, как это определено Секретариатом цифрового правительства.

Важность этих учетных данных заключается в их центральной роли в цифровой идентификации. Лилио Тапиа Загал, специалист по кибербезопасности и разработке безопасности в Nodoware, сравнил ситуацию: «Это один ключ, который открывает ваш дом, вашу машину, ваш сейф и ваш офис одновременно». С помощью единого ключа пользователи могут запрашивать проверку анкетных данных, подавать заявки на социальные пособия, переводить деньги в Федеральную налоговую службу, просматривать информацию о Fonasa и подписывать документы в ЗАГС.

Процесс получения уникального ключа

Граждане могут получить Единый ключ двумя способами: посредством видеоконференции по запросу на сайте ЗАГС или лично в подразделениях обслуживания. В обоих случаях процедура состоит из аналогичных шагов: проверка личности с помощью документа, предоставление фотографии лица и подтверждение или обновление личной информации. Такие данные, как адрес электронной почты, домашний адрес и номер телефона, необходимо обновлять по мере необходимости.

Процедура бесплатна для кандидатов и действительна на всю жизнь. Однако власти рекомендуют регулярно сохранять регистрационные данные. Секретариат цифрового правительства подчеркивает, что платформа предлагает услугу «безбумажного офиса» для большинства государственных процедур Чили.

Пошаговое изменение пароля

ANCI сообщила, что смена пароля занимает всего пять минут и представляет гораздо меньший риск, чем отсутствие безопасности. Пользователи с активным доступом могут выполнить простую процедуру:

• Доступ к официальному порталу claveunica.gob.cl.
• Зайдите в раздел «Мой профиль»
• Выберите опцию «Одноключевой пароль».
• Следуйте инструкциям, чтобы создать новый пароль, содержащий не менее восьми символов, включая заглавные буквы, цифры и символы.

Для тех, кто забыл свой пароль, но все еще имеет доступ к связанному адресу электронной почты, существует альтернатива онлайн-восстановления. Граждане заходят на официальный сайт, нажимают «Восстановить свою ClaveÚnica онлайн» внизу страницы, входят в свою процедуру и выбирают метод проверки: электронная почта или SMS. После получения проверочного кода пользователь переходит по ссылке восстановления, входит в РУТ с кодом и создает новый безопасный пароль.

Leia Também

Скрытый риск в публичных сетях Wi-Fi: эксперт указывает на уязвимости пользователей

Судебные документы раскрывают конфиденциальные переговоры Илона Маска с OpenAI

GameStop предлагает купить eBay за 55,5 миллиардов долларов, чтобы конкурировать с Amazon

Граждане, не имеющие доступа к своей зарегистрированной электронной почте, должны повторно активировать Единый ключ лично в ЗАГС или посредством видеозвонка, предъявив действительный национальный документ, удостоверяющий личность, и запросив код активации.

Проверка раскрытия персональных данных

Несколько месяцев назад ANCI запустила инструмент Ciberlupa для чилийцев, чтобы проверить, не произошла ли утечка личных данных с середины 2025 года. Платформа представляет собой официальную инициативу по защите от мошенничества, кражи личных данных и киберпреступности. Пользователи вводят свой адрес электронной почты на сайте cyberlupa.anci.gob.cl и получают информацию об обнаруженных уязвимостях.

Процесс проверки состоит из шести этапов. Сначала зайдите на официальный сайт Ciberlupa и нажмите «Аутентифицировать». Затем просмотрите информацию, связанную с электронным письмом, в базе данных инструмента. Если данные появляются, проверьте, соответствуют ли они учетным записям, которые все еще активны, особенно важным службам, таким как банки. Для учетных записей, которые все еще используются, немедленно измените свой пароль на соответствующем веб-сайте и, если вы используете тот же пароль на других платформах, обновите его и там.

Если сервис предлагает двухфакторную аутентификацию, активируйте ее как дополнительный уровень защиты. Если для многофакторной аутентификации используется электронная почта, также измените пароль для учетной записи электронной почты. ANCI также предлагает «Генератор паролей», который создает случайные слова для повышения безопасности учетной записи.

Рекомендации в случае подтвержденного нарушения

Бордачар подчеркнул, что гражданам, которые не меняли свой единый ключ более одного или двух лет, следует это сделать, поскольку они, вероятно, повторно используют один и тот же пароль на нескольких платформах, которые могли подвергнуться утечке. «Проблема в том, что для всего используется один и тот же ключ», – предупредил директор.

ANCI рекомендует три немедленных действия для тех, кто пострадал от утечек: сменить утекшие пароли на всех сервисах, проверить, что данные безопасности учетной записи не были изменены, и активировать методы многофакторной аутентификации, которые еще не активны. Эти меры существенно снижают риски несанкционированного доступа и мошенничества с цифровыми идентификационными данными в контексте инцидента, подтвержденного властями.