#RedacciónOaxaca
#Oaxaca
Ariadna Mendoza
Una denuncia ciudadana reveló que un portal oficial del Gobierno del Estado de Oaxaca dejó expuestas durante más de 24 horas las Claves Únicas de Registro de Población (CURP) de aspirantes de nuevo ingreso al Colegio de Estudios Científicos y Tecnológicos del Estado de Oaxaca (CECyTEO), en su mayoría menores de edad.
La información podía consultarse sin usuario ni contraseña. Al ingresar al enlace, cualquier persona tenía acceso a la CURP completa de los estudiantes y al plantel al que fueron asignados.
Aunque posteriormente el portal fue modificado para ocultar los tres últimos caracteres de la CURP con asteriscos, durante más de un día los datos estuvieron disponibles de manera pública, lo que permitió que pudieran ser consultados, descargados o almacenados por terceros antes de la corrección.
La exposición de este tipo de información representa un riesgo porque la CURP es un dato personal utilizado en múltiples trámites públicos y privados. Si se combina con otros datos obtenidos de distintas fuentes, puede facilitar intentos de suplantación de identidad, fraudes, apertura de servicios, elaboración de documentos falsos o la obtención de información adicional de las personas afectadas.
En este caso, el riesgo adquiere una dimensión mayor debido a que gran parte de los registros corresponden a menores de edad, cuyos datos personales cuentan con una protección reforzada conforme a la legislación mexicana.
El incidente también plantea cuestionamientos sobre los mecanismos de seguridad implementados para resguardar la información de miles de aspirantes y sobre el tiempo que transcurrió antes de que el acceso fuera restringido.
Hasta el momento, el Gobierno del Estado de Oaxaca no ha informado cómo ocurrió la exposición de los datos, qué dependencia era responsable de la plataforma ni si se notificará a los estudiantes y padres de familia. Tampoco el CECyTEO ha emitido un posicionamiento sobre el caso.
La explicación corresponde tanto a la dependencia que administró el portal donde ocurrió la exposición como al CECyTEO, en su calidad de institución responsable del proceso de admisión, para esclarecer el alcance del incidente, las medidas adoptadas para contenerlo y las acciones que se implementarán para evitar una nueva exposición de datos personales.
