Il governo cileno consiglia di modificare la password di Key Única dopo la fuga di dati

Agência Nacional di Segurança Cibernética (ANCI) di Chile ha raccomandato l’immediato cambio delle password per gli utenti Chave Única dopo la conferma di una fuga di notizie attiva presso enti pubblici e società di telecomunicazioni. Michelle Bordachar, direttore nazionale ad interim dell’Anci, ha rivelato che a un dipendente di uno degli istituti interessati sono state rubate le credenziali, consentendo l’accesso non autorizzato ai dati governativi. Secretaria di Governo Digital ha chiarito che la piattaforma rimane operativa e sicura al 100% per tutte le procedure online.

La fuga di notizie è stata scoperta durante il fine settimana dalla società di sicurezza informatica Vecert Analyzer, che ha identificato violazioni nei sistemi Registro Civil e Identificação, portando migliaia di cittadini cileni a chiedere indicazioni sulla protezione dei dati. Bordachar ha spiegato il meccanismo dell’incidente: “A un dipendente di questa istituzione sono stati rubati il ​​nome utente e la password e qualcuno è riuscito ad accedere fingendosi lui. Assim abbiamo allertato l’istituzione, hanno chiuso tutti i punti di accesso e la fuga di informazioni si è fermata.”

Cos’è esattamente Chave Única

Chave Única funziona come sistema ufficiale di autenticazione digitale unificato per i cittadini cileni di età superiore ai 14 anni in possesso di un documento di identità valido. Criada nel 2010 come politica del governo per espandere l’amministrazione elettronica, la piattaforma consente l’accesso a oltre 1.600 procedure e servizi Estado. Ela si collega a Cadastro Nacional Único (CNU) e funziona esclusivamente con una password personale, come definita da Secretaria di Governo Digital.

L’importanza di questa credenziale risiede nella sua centralità per l’identità digitale. Lilio Tapia Zagal, esperto Cibersegurança e Desenvolvimento Seguro presso Nodoware, ha confrontato la situazione: “È un’unica chiave che apre la tua casa, la tua auto, la tua cassaforte e il tuo ufficio, tutto allo stesso tempo.” Con Chave Única, gli utenti richiedono controlli dei precedenti, richiedono benefici sociali, trasferiscono denaro con Receita Federal, visualizzano informazioni su Fonasa e firmano documenti su Registro Civil.

Processo per ottenere Chave Única

Cidadãos può ottenere Chave Única attraverso due canali: tramite videoconferenza richiesta sul sito Registro Civil o di persona presso le unità di servizio. In entrambi i casi, la procedura segue passaggi simili: verificare l’identità con un documento, fornire una fotografia del volto e confermare o aggiornare le informazioni personali. Dados come indirizzo email, indirizzo di casa e numero di telefono devono essere aggiornati se necessario.

Il processo è gratuito per i candidati ed è valido a vita. Tuttavia, le autorità raccomandano una manutenzione regolare dei dati di registrazione. Secretaria di Governo Digital evidenzia che la piattaforma offre un servizio di “ufficio senza carta” per la maggior parte delle procedure pubbliche cilene.

Passo passo dopo passo per cambiare la password

L’ANCI informa che cambiare la password richiede solo cinque minuti e presenta un rischio molto inferiore rispetto all’omissione della sicurezza. Usuários con accesso attivo può seguire una semplice procedura:

• Acesse il portale ufficiale su claveunica.gob.cl
• Dirija vai alla sezione “Il mio Perfil”.
• Selecione l’opzione “Password a una chiave”.
• Siga Istruzioni per creare una nuova password con almeno otto caratteri, tra lettere maiuscole, numeri e simboli

Para Per coloro che hanno dimenticato la password ma hanno ancora accesso all’e-mail collegata, esiste un’alternativa di recupero online. I cittadini accedono al sito ufficiale, cliccano su “Recupera la tua ClaveÚnica online” in fondo alla pagina, entrano nella loro routine e scelgono un metodo di verifica tra email o SMS. Após riceve il codice di verifica, l’utente fa clic sul collegamento di ripristino, accede a RUT con il codice e crea una nuova password sicura.

Cidadãos senza accesso alla mail registrata dovrà riattivare Chave Única di persona con Registro Civil o tramite videochiamata, presentando un documento di identità nazionale valido e richiedendo un codice di attivazione.

Verificando esposizione dei dati personali

L’ANCI ha lanciato alcuni mesi fa lo strumento Ciberlupa per consentire ai cileni di verificare se i dati personali sono stati divulgati dalla metà del 2025. La piattaforma rappresenta un’iniziativa ufficiale per la protezione da frodi, furti di identità e criminalità informatica. Usuários inserisce il proprio indirizzo email sul sito Cyberlupa.anci.gob.cl e riceve informazioni sulle vulnerabilità rilevate.

Il processo di verifica segue sei passaggi. Primeiro, vai al sito web ufficiale Ciberlupa e fai clic su “Autentica”. Quindi esamina le informazioni associate all’e-mail nel database dello strumento. Se vengono visualizzati i dati, controlla se corrispondono a conti ancora attivi, in particolare a servizi importanti come le banche. Account Para ancora utilizzati, modifica immediatamente la password sul sito Web corrispondente e, se utilizzi la stessa password su altre piattaforme, aggiornala anche su quelle posizioni.

Se il servizio offre l’autenticazione a due fattori, attivala come ulteriore livello di protezione. L’autenticazione a più fattori Caso utilizza l’e-mail e modifica anche la password dell’account e-mail. ANCI offre anche un “Generatore Senhas” che crea parole casuali per aumentare la sicurezza dell’account.

Recomendações in caso di violazione accertata

Bordachar ha sottolineato che i cittadini che non hanno cambiato il proprio Chave Única per più di un anno o due dovrebbero farlo, poiché probabilmente riutilizzano la stessa password su più piattaforme che potrebbero aver subito perdite. “Il problema è usare la stessa chiave per tutto”, ha avvertito il direttore.

L’ANCI raccomanda tre azioni immediate per chi è colpito da leak: cambiare le password trapelate su tutti i servizi, verificare che i dati di sicurezza dell’account non siano stati modificati e attivare metodi di autenticazione a più fattori non ancora attivi. Le misure Essas riducono significativamente i rischi di accesso non autorizzato e di frode sull’identità digitale nel contesto dell’incidente confermato dalle autorità.