Agência Nacional з Segurança Cibernética (ANCI) з Chile рекомендував негайно змінити паролі для користувачів Chave Única після підтвердження активного витоку в державних органах і телекомунікаційних компаніях. Michelle Bordachar, виконувач обов’язків національного директора ANCI, виявив, що в одного з постраждалих установ викрали облікові дані, що дозволило отримати несанкціонований доступ до державних даних. Secretaria з Governo Digital пояснив, що платформа залишається на 100% робочою та безпечною для всіх онлайн-процедур.
Витік був виявлений на вихідних компанією з кібербезпеки Vecert Analyzer, яка виявила порушення в системах Registro Civil і Identificação, що змусило тисячі чилійців звернутись за порадами щодо захисту даних. Bordachar пояснив механізм інциденту: «У співробітника цієї установи вкрали логін і пароль, і хтось отримав доступ під ним. Assim ми сповістили установу, вони закрили всі точки доступу, і витік інформації припинився».
Що саме таке Chave Única
Chave Única працює як офіційна уніфікована система цифрової автентифікації для громадян Чилі віком від 14 років, які мають дійсний документ, що посвідчує особу. Criada у 2010 році як державна політика щодо розширення електронного адміністрування, платформа надає доступ до більш ніж 1600 процедур і послуг Estado. Ela пов’язується з Cadastro Nacional Único (CNU) і працює виключно з особистим паролем, як визначено Secretaria для Governo Digital.
Важливість цих облікових даних полягає в їх центральній ролі для цифрової ідентифікації. Експерт Lilio Tapia Zagal, Cibersegurança і Desenvolvimento Seguro у Nodoware порівняв ситуацію: «Це один ключ, який відкриває ваш будинок, вашу машину, ваш сейф і ваш офіс, і все це одночасно». За допомогою Chave Única користувачі вимагають перевірки репутації, подають заявки на соціальні пільги, переказують гроші за допомогою Receita Federal, переглядають інформацію на Fonasa і підписують документи на Registro Civil.
Processo, щоб отримати Chave Única
Cidadãos може отримати Chave Única через два канали: через відеоконференцію, яку запитують на веб-сайті Registro Civil, або особисто в сервісних центрах. В обох випадках процедура складається з однакових етапів: підтвердження особи за допомогою документа, надання фотографії обличчя та підтвердження або оновлення особистої інформації. Dados, як-от адресу електронної пошти, домашню адресу та номер телефону, потрібно оновити за потреби.
Процес є безкоштовним для кандидатів і діє протягом усього життя. Проте органи влади рекомендують регулярно підтримувати реєстраційні дані. Secretaria з Governo Digital підкреслює, що платформа пропонує послугу «безпаперового офісу» для більшості державних процедур Чилі.
Passo крок за кроком, щоб змінити пароль
ANCI повідомила, що зміна пароля займає лише п’ять хвилин і представляє набагато менший ризик, ніж відсутність безпеки. Usuários з активним доступом може виконувати просту процедуру:
- Acesse на офіційному порталі claveunica.gob.cl
- Dirija перейдіть до розділу «Мій Perfil».
- Selecione опція «Пароль одним ключем».
- Інструкції Siga для створення нового пароля щонайменше з восьми символів, включаючи великі літери, цифри та символи
Para Для тих, хто забув свій пароль, але все ще має доступ до пов’язаної електронної пошти, існує альтернатива для відновлення онлайн. Громадяни переходять на офіційний веб-сайт, натискають «Відновити свою ClaveÚnicu онлайн» у нижній частині сторінки, вводять свій розпорядок дня та вибирають спосіб підтвердження: електронною поштою чи SMS. Após отримує код підтвердження, користувач натискає посилання відновлення, входить у RUT із кодом і створює новий безпечний пароль.
Cidadãos без доступу до зареєстрованої електронної пошти повинен повторно активувати Chave Única особисто за допомогою Registro Civil або через відеодзвінок, пред’явивши дійсний національний документ, що посвідчує особу, і запросивши код активації.
Verificando розкриття персональних даних
Кілька місяців тому ANCI запустила інструмент Ciberlupa для чилійців, щоб перевірити, чи стався витік особистих даних із середини 2025 року. Платформа є офіційною ініціативою для захисту від шахрайства, крадіжки особистих даних і кіберзлочинності. Usuários вводить свою електронну адресу на сайті Cyberlupa.anci.gob.cl і отримує інформацію про виявлені вразливості.
Процес перевірки складається з шести кроків. Primeiro, перейдіть на офіційний веб-сайт Ciberlupa і натисніть «Автентифікувати». Потім перегляньте інформацію, пов’язану з електронною поштою, у базі даних інструменту. Якщо дані з’являються, перевірте, чи вони відповідають обліковим записам, які все ще активні, особливо важливим службам, таким як банки. Облікові записи Para, які все ще використовуються, негайно змініть пароль на відповідному веб-сайті та, якщо ви використовуєте той самий пароль на інших платформах, також оновіть його там.
Якщо послуга пропонує двофакторну аутентифікацію, активуйте її як додатковий рівень захисту. Багатофакторна автентифікація Caso використовує електронну пошту, а також змінює пароль облікового запису електронної пошти. ANCI також пропонує «генератор Senhas», який створює випадкові слова для підвищення безпеки облікового запису.
Recomendações у разі підтвердженого порушення
Bordachar підкреслив, що громадяни, які не змінювали свою Chave Única більше року або двох, повинні це зробити, оскільки вони, ймовірно, повторно використовують той самий пароль на кількох платформах, які могли постраждати від витоку. “Проблема в тому, що для всього використовується один і той же ключ”, – попередив директор.
ANCI рекомендує три негайні дії для тих, хто постраждав від витоку: змінити витік паролів на всіх службах, перевірити, чи дані безпеки облікового запису не були змінені, і активувати методи багатофакторної автентифікації, які ще не активні. Заходи Essas значно знижують ризики несанкціонованого доступу та шахрайства з цифровою ідентифікацією в контексті інциденту, підтвердженого органами влади.