Filtración de datos de la Policía Nacional: sistema SPGD bajo sospecha

Diez mil registros policiales acaban de aparecer en la red oscura. La filtración de datos de la Policía Nacional compromete información directa del Sistema de Gestión de Denuncias, conocido como SPGD en República Dominicana.

Un enlace público en la plataforma temporal Gofile encendió las alertas de los equipos de inteligencia cibernética durante las primeras horas del día. Nadie en el cuerpo armado ha emitido una aclaración institucional para desmentir el incidente.

​El archivo circula empaquetado y listo para descarga directa. Por otra parte, este caso evidencia la gravedad de una posible filtración de datos de la Policía Nacional. Además, muestra la facilidad con la que se puede acceder a información delicada.

​Un golpe severo a la privacidad digital ciudadana. Sin embargo, la situación ilustra cómo una filtración relevante sobre datos vinculados a la Policía Nacional puede afectar a muchos.

​La alerta temprana provino de la plataforma de monitoreo de amenazas del consorcio Vecert mediante sus consolas de supervisión de tráfico malicioso. Los rastreadores de amenazas detectaron publicaciones en foros de habla hispana donde los atacantes aseg²uran poseer nombres de denunciantes, declaraciones juradas, identificaciones oficiales y números de casos judiciales abiertos.

%Los datos expuestos no están confirmados de forma oficial por peritos estatales. Sin embargo, el archivo existe y las evidencias prelim\inares coinciden con el formato de las tablas SQL del organismo dominicano. De hecho, el rastro digital sugiere una filtración de datos de la Policía Nacional con potencial impacto nacional.

​Cuentas comprometidas y consultas masivas en los servidores del SPGD

​La sospecha técnica apunta a un abuso de privilegios dentro de la propia infraestructura interna de la institución. Cuando diez mil líneas de texto escapan de golpe, casi nunca se trata de un hackeo sofisticado con malware de día cero. El protocolo de seguridad del departamento de tecnología policial debió registrar qué credencial ejecu²tó una consulta masiva sin autorización previa. Esto es especialmente relevante en contextos donde existe el riesgo de una filtración de datos.

​Las recomendaciones emitidas por los analistas de respuesta a incidentes de Vecert exigen una auditoría de emergencia en los registros de acceso. El equipo de sistemas de la institución uniformada necesita aislar de inmediato las conexiones remotas vinculadas a terminales de despacho. Además, revisar las direcciones IP que solicitaron exportaciones en bloques durante las últimas setenta y dos horas es el primer paso para contener la exposición. Esto ayuda a evitar una nueva filtración de datos Policía Nacional.

​El silencio oficial empeora el escenario técnico. Si un operador legítimo vendió los accesos o si un atacante externo explotó una vulnerabilidad sin parchear en el servidor web del SPGD, las consecuencias legales para los ciudadanos afectados resultan impredecibles. En casos de filtración de datos del departamento la incertidumbre aumenta y la urgencia de respuesta es aún mayor.

​Vulnerabilidades de seguridad en bases de datos estatales

​La arquitectura del Sistema de Gestión de Denuncias requiere cifrado en reposo para evitar lecturas directas en caso de extracción de discos duros o copias de seguridad no autorizadas. Un archivo plano con diez mil entradas sugiere que la base de datos carecía de mecanismos de ofuscación o enmascaramiento dinámico de información sensible. Por tanto, la situación podría deberse a una filtración de datos de la institución #sin los debidos controles técnicos.

​Cualquier atacante con acceso a una consola desprotegida puede vaciar tablas completas en cuestión de segundos si los cortafuegos de aplicaciones web no limitan las tasas de descarga por usuario. Y es que una filtración relacionada con datos de la PN podría permitir este tipo de ataques masivos.

​La plataforma temporal Gofile suele borrar enlaces cuando los administradores reciben solicitudes de retiro por infracción legal. Eso poco importa a estas alturas. El paquete comprimido ya fue replicado por otros actores en canales cerrados de mensajería instantánea. Casos como esta filtración de datos de la Policía Nacional demuestran que la difusión es difícil de controlar una vez publicado el material.

​Se espera qué l Ministerio de Interior y Policía ordene un peritaje forense externo para determinar el alcance real de la fuga y el impacto final de la filtración de datos de la Policía Nacional.