Agência Nacional av Segurança Cibernética (ANCI) av Chile anbefalte umiddelbar endring av passord for Chave Única-brukere etter bekreftelse på en aktiv lekkasje i offentlige organer og teleselskaper. Michelle Bordachar, fungerende nasjonal direktør for ANCI, avslørte at en ansatt ved en av de berørte institusjonene fikk sin legitimasjon stjålet, noe som ga uautorisert tilgang til myndighetenes data. Secretaria av Governo Digital klargjorde at plattformen forblir 100 % operativ og sikker for alle online prosedyrer.
Lekkasjen ble oppdaget i løpet av helgen av cybersikkerhetsselskapet Vecert Analyzer, som identifiserte brudd i Registro Civil- og Identificação-systemene, noe som førte til at tusenvis av chilenske borgere søker veiledning om databeskyttelse. Bordachar forklarte mekanismen for hendelsen: “En ansatt ved denne institusjonen fikk sitt brukernavn og passord stjålet, og noen fikk tilgang som utgir seg for å være ham. Assim vi varslet institusjonen, de stengte alle tilgangspunkter og informasjonslekkasjen stoppet.”
Hva er egentlig Chave Única
Chave Única fungerer som et offisielt enhetlig digitalt autentiseringssystem for chilenske borgere over 14 år som har et gyldig identitetsdokument. Criada i 2010 som en regjeringspolitikk for å utvide elektronisk administrasjon, gir plattformen tilgang til mer enn 1600 Estado-prosedyrer og tjenester. Ela kobler til Cadastro Nacional Único (CNU) og fungerer utelukkende med et personlig passord, som definert av Secretaria av Governo Digital.
Betydningen av denne legitimasjonen ligger i dens sentralitet for digital identitet. Lilio Tapia Zagal, Cibersegurança og Desenvolvimento Seguro-eksperten hos Nodoware sammenlignet situasjonen: “Det er en enkelt nøkkel som åpner huset ditt, bilen din, safen og kontoret ditt, alt på samme tid.” Med Chave Única ber brukere om bakgrunnssjekker, søke om sosiale ytelser, overføre penger med Receita Federal, se informasjon om Fonasa og signere dokumenter på Registro Civil.
Processo for å få Chave Única
Cidadãos kan skaffe Chave Única gjennom to kanaler: via videokonferanse forespurt på Registro Civil-nettstedet eller personlig på serviceenheter. I begge tilfeller følger prosedyren lignende trinn: verifisere identitet med et dokument, gi et bilde av ansiktet og bekrefte eller oppdatere personlig informasjon. Dados som e-postadresse, hjemmeadresse og telefonnummer må oppdateres ved behov.
Prosessen er gratis for kandidater og gjelder hele livet. Myndighetene anbefaler imidlertid regelmessig vedlikehold av registreringsdata. Secretaria av Governo Digital fremhever at plattformen tilbyr en “papirløs kontor”-tjeneste for de fleste chilenske offentlige prosedyrer.
Passo trinn for trinn for å endre passord
ANCI informerte om at det å endre passordet ditt bare tar fem minutter og utgjør en mye lavere risiko enn å utelate sikkerhet. Usuários med aktiv tilgang kan følge en enkel prosedyre:
- Acesse den offisielle portalen på claveunica.gob.cl
- Dirija gå til delen “Min Perfil”.
- Selecione alternativet “One-key password”.
- Siga instruksjoner for å lage et nytt passord med minst åtte tegn, inkludert store bokstaver, tall og symboler
Para For de som har glemt passordet, men fortsatt har tilgang til den koblede e-posten, finnes det et alternativ for gjenoppretting på nettet. Innbyggere får tilgang til den offisielle nettsiden, klikk på “Gjenopprett din ClaveÚnica online” nederst på siden, skriv inn rutinen deres og velg en bekreftelsesmetode mellom e-post eller SMS. Após mottar bekreftelseskode, bruker klikker på gjenopprettingslenken, skriver inn RUT med kode og oppretter nytt sikkert passord.
Cidadãos uten tilgang til den registrerte e-posten må reaktivere Chave Única personlig med Registro Civil eller via videosamtale, presentere et gyldig nasjonalt identitetsdokument og be om en aktiveringskode.
Verificando eksponering av personopplysninger
ANCI lanserte Ciberlupa-verktøyet for noen måneder siden for chilenere for å sjekke om personopplysninger har blitt lekket siden midten av 2025. Plattformen representerer et offisielt initiativ for å beskytte mot svindel, identitetstyveri og nettkriminalitet. Usuários skriv inn e-postadressen deres på nettstedet Cyberlupa.anci.gob.cl og motta informasjon om oppdagede sårbarheter.
Verifiseringsprosessen følger seks trinn. Primeiro, gå til det offisielle Ciberlupa-nettstedet og klikk på “Autentiser”. Gå deretter gjennom informasjon knyttet til e-posten i verktøyets database. Hvis data vises, sjekk om det samsvarer med kontoer som fortsatt er aktive, spesielt viktige tjenester som banker. Para-kontoer som fortsatt brukes, endre passordet umiddelbart på det tilsvarende nettstedet, og hvis du bruker det samme passordet på andre plattformer, oppdater det også på disse stedene.
Hvis tjenesten tilbyr tofaktorautentisering, aktiverer du den som et ekstra beskyttelseslag. Caso multi-faktor autentisering bruk e-post, endre også passordet for e-postkontoen. ANCI tilbyr også en “Senhas Generator” som lager tilfeldige ord for å øke kontosikkerheten.
Recomendações i tilfelle bekreftet brudd
Bordachar understreket at borgere som ikke har endret Chave Única på mer enn et år eller to bør gjøre det, siden de sannsynligvis gjenbruker det samme passordet på flere plattformer som kan ha lidd lekkasjer. “Problemet er å bruke samme nøkkel til alt”, advarte regissøren.
ANCI anbefaler tre umiddelbare handlinger for de som er berørt av lekkasjer: endre lekkede passord på alle tjenester, sjekk at kontosikkerhetsdata ikke er endret og aktiver multifaktorautentiseringsmetoder som ennå ikke er aktive. Essas-tiltak reduserer risikoen for uautorisert tilgang og digital identitetssvindel betydelig i sammenheng med hendelsen bekreftet av myndighetene.