Chileense overheid raadt aan het Key Única-wachtwoord te wijzigen na datalek

Agência Nacional van Segurança Cibernética (ANCI) van Chile adviseerde de onmiddellijke wijziging van wachtwoorden voor Chave Única-gebruikers na bevestiging van een actief lek bij overheidsinstanties en telecommunicatiebedrijven. Michelle Bordachar, waarnemend nationaal directeur van ANCI, onthulde dat de inloggegevens van een medewerker van een van de getroffen instellingen waren gestolen, waardoor ongeautoriseerde toegang tot overheidsgegevens mogelijk was. Secretaria van Governo Digital verduidelijkte dat het platform 100% operationeel en veilig blijft voor alle online procedures.

Het lek werd dit weekend ontdekt door het cyberbeveiligingsbedrijf Vecert Analyzer, dat inbreuken op de Registro Civil- en Identificação-systemen identificeerde, waardoor duizenden Chileense burgers advies gingen zoeken over gegevensbescherming. Bordachar legde het mechanisme van het incident uit: “De gebruikersnaam en het wachtwoord van een medewerker van deze instelling werden gestolen, en iemand kreeg toegang die zich als hem voordeed. Assim we hebben de instelling gewaarschuwd, ze hebben alle toegangspunten gesloten en het informatielekken is gestopt.”

Wat is Chave Única precies

Chave Única werkt als een officieel uniform digitaal authenticatiesysteem voor Chileense burgers ouder dan 14 jaar die over een geldig identiteitsbewijs beschikken. Criada in 2010 als overheidsbeleid om de elektronische administratie uit te breiden, biedt het platform toegang tot meer dan 1.600 Estado-procedures en -diensten. Ela linkt met Cadastro Nacional Único (CNU) en werkt uitsluitend met een persoonlijk wachtwoord, zoals gedefinieerd door Secretaria of Governo Digital.

Het belang van dit credential ligt in de centrale rol die het speelt in de digitale identiteit. Lilio Tapia Zagal, Cibersegurança en Desenvolvimento Seguro-expert bij Nodoware vergeleken de situatie: “Het is één enkele sleutel die uw huis, uw auto, uw kluis en uw kantoor tegelijkertijd opent.” Met Chave Única kunnen gebruikers antecedentenonderzoek aanvragen, sociale uitkeringen aanvragen, geld overmaken met Receita Federal, informatie bekijken op Fonasa en documenten ondertekenen op Registro Civil.

Processo om Chave Única op te halen

Cidadãos kan Chave Única verkrijgen via twee kanalen: via videoconferentie aangevraagd op de Registro Civil-website of persoonlijk bij service-eenheden. In beide gevallen volgt de procedure vergelijkbare stappen: het verifiëren van de identiteit met een document, het verstrekken van een foto van het gezicht en het bevestigen of bijwerken van persoonlijke gegevens. Dados zoals e-mailadres, thuisadres en telefoonnummer moeten indien nodig worden bijgewerkt.

Het proces is gratis voor kandidaten en is levenslang geldig. De autoriteiten raden echter aan om de registratiegegevens regelmatig te onderhouden. Secretaria van Governo Digital benadrukt dat het platform een ​​”papierloze kantoor”-service biedt voor de meeste Chileense openbare procedures.

Passo stap voor stap om het wachtwoord te wijzigen

ANCI adviseerde dat het wijzigen van uw wachtwoord slechts vijf minuten duurt en een veel lager risico met zich meebrengt dan het achterwege laten van de beveiliging. Usuários met actieve toegang kan een eenvoudige procedure volgen:

• Acesse het officiële portaal op claveunica.gob.cl
• Dirija ga naar de sectie “Mijn Perfil”.
• Selecione de optie “Wachtwoord met één sleutel”.
• Siga-instructies voor het maken van een nieuw wachtwoord met minimaal acht tekens, inclusief hoofdletters, cijfers en symbolen

Para Voor degenen die hun wachtwoord zijn vergeten maar nog steeds toegang hebben tot de gekoppelde e-mail, is er een online herstelalternatief. Burgers gaan naar de officiële website, klikken op “Herstel uw ClaveÚnica online” onderaan de pagina, voeren hun routine in en kiezen een verificatiemethode tussen e-mail of sms. Após ontvangt verificatiecode, gebruiker klikt op de herstellink, gaat naar RUT met code en maakt een nieuw veilig wachtwoord aan.

Leia Também

Verborgen risico in openbare Wi-Fi-netwerken: expert wijst op kwetsbaarheden van gebruikers

Procesdocumenten onthullen de vertrouwelijke onderhandelingen van Elon Musk met OpenAI

GameStop stelt een aankoop van eBay ter waarde van $ 55,5 miljard voor om Amazon te evenaren

Cidadãos zonder toegang tot de geregistreerde e-mail moet Chave Única persoonlijk opnieuw activeren met Registro Civil of via een videogesprek, op vertoon van een geldig nationaal identiteitsdocument en met het verzoek om een ​​activeringscode.

Verificando blootstelling van persoonlijke gegevens

ANCI lanceerde enkele maanden geleden de tool Ciberlupa waarmee Chilenen kunnen controleren of sinds medio 2025 persoonlijke gegevens zijn gelekt. Het platform vertegenwoordigt een officieel initiatief ter bescherming tegen fraude, identiteitsdiefstal en cybercriminaliteit. Usuários voert zijn e-mailadres in op de website Cyberlupa.anci.gob.cl en ontvangt informatie over gedetecteerde kwetsbaarheden.

Het verificatieproces verloopt in zes stappen. Primeiro, ga naar de officiële Ciberlupa-website en klik op “Authenticate”. Bekijk vervolgens de informatie die aan de e-mail is gekoppeld in de database van het hulpprogramma. Als er gegevens verschijnen, controleer dan of deze overeenkomen met rekeningen die nog actief zijn, vooral belangrijke diensten zoals banken. Para-accounts die nog steeds worden gebruikt, wijzig het wachtwoord onmiddellijk op de betreffende website en, als u hetzelfde wachtwoord op andere platforms gebruikt, update het dan ook op die plaatsen.

Als de service tweefactorauthenticatie biedt, activeer deze dan als extra beschermingslaag. Caso multi-factor authenticatie gebruikt e-mail, wijzig ook het wachtwoord van het e-mailaccount. ANCI biedt ook een “Senhas Generator” die willekeurige woorden creëert om de accountbeveiliging te vergroten.

Recomendações in geval van bevestigde inbreuk

Bordachar benadrukte dat burgers die hun Chave Única al meer dan een jaar of twee niet hebben gewijzigd, dit moeten doen, omdat ze waarschijnlijk hetzelfde wachtwoord hergebruiken op meerdere platforms die mogelijk zijn gelekt. “Het probleem is dat je voor alles dezelfde sleutel gebruikt”, waarschuwde de directeur.

ANCI beveelt drie onmiddellijke acties aan voor degenen die getroffen zijn door lekken: wijzig gelekte wachtwoorden op alle diensten, controleer of de beveiligingsgegevens van accounts niet zijn gewijzigd en activeer multi-factor authenticatiemethoden die nog niet actief zijn. Essas-maatregelen verminderen de risico’s op ongeoorloofde toegang en digitale identiteitsfraude aanzienlijk in de context van het door de autoriteiten bevestigde incident.