system: Conferencia de prensa: Acceso no autorizado al  Sistema de Acreditaciones de Presidencia

user: ¿Usted sabe…?

user: Perdón, compañeros. Muy buenas tardes. Soy Carlos Pozos, de mi canal  Yo quisiera preguntarles cuántas personas tienen acceso a esta base de datos aquí en Palacio Nacional. Y quisiera saber cuál es el número o los nombres de las personas que han dejado de trabajar en Palacio Nacional en el área de Comunicación, porque estos documentos son muy sensibles. Y la pregunta es si consideran ustedes que esta es una estrategia para causar miedo en los reporteros y dejar de asistir y hacer un vacío en estas conferencias de prensa en el último tramo del presidente Andrés Manuel López Obrador. Eso sería todo de mi parte.

user: ¿Quiénes?

user: (Inaudible)

user: ¿De qué área?

user: ¿Se cancelaron las cuentas?

user: Buenas tardes. Sobre el tema de estos datos de los periodistas, pues, primero, es una situación muy grave que al Gobierno de México le haya pasado esta situación, cuando ha recibido en ciertos momentos  Además de esto de los Mecanismos de Protección de Periodistas, no a todos les marcaron en estos mecanismos. El mecanismo se ha criticado mucho en el tema de esta situación de periodistas que están en vulnerabilidad, los que están dentro del mecanismo y los que aun todavía no pertenecen a estos protocolos de seguridad. Después de esto que pasó, al final los datos de los periodistas están no sabemos en qué bases, estén en manos de quién, en criminales. Y también, si el Gobierno de México va a poder hacer, no nada más con Presidencia de la República, sino también con otras dependencias como Hacienda o el Instituto Nacional Electoral, porque esas bases de datos dan acceso a los domicilios de todos nosotros, ¿no? Al final, estos 200 y tantos periodistas que filtraron no sabemos de quién, y si el día de mañana hay un delito contra uno de nosotros, ¿cómo va a ser la responsabilidad? Entonces, sería que los periodistas denuncien y denunciemos cada una de las personas que filtraron sus datos a una dependencia, ya fuera la Fiscalía General de la República, porque al final la administración ahora está, y al final si la administración que está ahorita se va y a nosotros nos pasa algo, a cualquiera de nosotros que está aquí, pues va a ser muy, muy complicado. Además, esta base de datos no sé si ustedes tienen conocimiento de cuánto tiempo estuvo en esta plataforma. Y además no sabemos si estos datos que filtraron, o  Y que también los periodistas no sean una carnada electoral.

user: ¿Cómo se va a proteger a los periodistas en este sentido con lo que le comentaba de los delitos? A partir del momento en que se filtran estos datos, ¿cómo están protegidos los periodistas? Si no sacan un crédito a nombre de esto, porque a algunos ha pasado. ¿Y cómo los van a proteger ante esto? Por eso son las denuncias.

user: Perdón, pero creo que esa denuncia ustedes la están haciendo para protección de ustedes. Disculpen, pero, la verdad, eso es una cosa que, bueno, lo va a hacer el Gobierno de México, pero nosotros tendríamos que acompañar en esa denuncia.

user: Entonces necesitaríamos —perdón— el nombre de la persona de las 216 personas que fueron vulneradas en sus derechos para que nosotros vayamos a la Fiscalía General de la República a denunciar estos hechos.

user: Es que si mañana yo no sé si un criminal tiene un nombre mío porque pues tan fácil tener una credencial de elector de unos periodistas. ¿Yo a quién voy a denunciar?

user: ¡No!

user: A los que siempre andan en las giras, ¿a dónde nos dejan? Vulnerados, igual. eso no se vale.

user: Emir Olivares, de  Preguntar, o varias precisiones: este portal de donde se extrajo ilegalmente la información, hablan de que es una preproducción. ¿A quién corresponde ese dominio, ese portal? ¿Por qué estaba esa información ahí? ¿Bajo qué responsabilidades o bajo responsabilidad de quién está ese sistema que fue vulnerado? ¿Hasta dónde cabe la responsabilidad de autoridades o de quién pueda estar involucrado en ese sentido? La otra es: si ingresaron con una cuenta o un usuario de una persona trabajadora en alguna área del gobierno de la República, el asunto es por qué existía esa cuenta, ese usuario, y no se eliminó en el momento que esta persona dejó de colaborar para la Presidencia de la República. Y un tercer caso: me parece, al subsecretario a lo mejor le dieron mal los datos, subsecretario, porque yo sé de muchos compañeros beneficiarios del mecanismo que no han sido notificados desde el vienes de este posible riesgo a su integridad, aun cuando son beneficiarios del mecanismo. Entonces, si lo pudieran checar. Muchas gracias.

user: (Inaudible)

user: Quisiera saber cómo se dieron cuenta de esta extracción ilegal de información de este sistema de preproducción, y qué día se dieron cuenta, porque tengo entendido que expertos en ciberseguridad dieron a conocer que desde el 22 de este mes estaba en una página posteados los datos de estos 263 periodistas.

user: Pero, ¿entonces se dieron cuenta hasta que alguien más empezó a hacer ruido sobre esta filtración?

user: Muy bien.

user: Buenas tardes. A ver, hay aquí una inquietud, la inquietud es que, independientemente de los periodistas que ya se mostraron los datos, también aquí hay la inquietud de lo de los otros periodistas que no han sido mencionados de entrar en este sistema de mecanismo de protección. Aquí la pregunta es: ¿quién determina o cómo se determinan en este caso las medidas de protección a los periodistas? Dicen que en grado de mayor o menor grado de vulnerabilidad, según se entendió. O sea, explíquennos bien cómo es eso. Hay la suspicacia de que, ya sean pro4T o anti4T, todos los reporteros aquí presentes, o sea, todos, están expuestos precisamente a una agresión; o sea, independientemente de quienes han sido mostrados sus datos y los que no, pues existe, precisamente, esa incertidumbre de decir, mis datos están mostrados, los datos de ellos están mostrados, esa es la inquietud. Esa es una. Dos, seguimos insistiendo con esta cuenta porque, por lógica, es: si alguien se va, eliminas esa cuenta; si hay un reportero que hace su alta o su baja, pues dan de baja nuestro usuario o, en este caso, lo actualizan. ¿Qué está pasando ahí? ¿Estamos hablando ahí de negligencia? O sea, realmente que se clarifique bien esta parte para que no queden suspicacias. Y en todo caso aquí recojo el sentir de que todo mundo se siente vulnerado y se siente con incertidumbre, porque, bien, ya mencionaron aquí los reporteros que fueron vulnerados sus derechos, sus datos, pero también hay esta parte, que los que quieren saber qué pasa también con sus datos, con su información, todos estamos expuestos a una agresión, ya sea por anti o por pro4T. Entonces, eso sería a grandes rasgos el planteamiento.

user: Buenas tardes. Tengo una pregunta para el coordinador de Estrategia Digital. Habló sobre que esto fue un sistema de preproducción. Al mismo tiempo, el vocero comentó que era una página inactiva. Se supone que parte de las buenas prácticas en cualquier tema de ciberseguridad o de desarrollo de  Mi pregunta es: ¿para qué —nótese, no es ‘por qué’— para qué dejar un sistema con información real, aunque desactualizada, abierto a internet sin las medidas recomendadas por las prácticas de seguridad informática?

user: Pero en ese contexto dejan entonces a discreción de alguien para hacer esos cambios, hay un proceso para hacer los cambios en producción, porque, insisto, las mejores prácticas indican que esos datos de preproducción en principio tienen que estar en un lugar cerrado y, en segundo lugar, tienen que ser datos no reales, más cuando son de personas en este caso acreditadas a Presidencia. Entonces, insisto con la pregunta de para que dejar esa información. Y la última pregunta que le quiero hacer al vocero es: ¿quién es el guardián de los datos del registro de periodistas acreditados en Presidencia? Gracias.

user: Gracias. Preguntar en qué tipo de responsabilidad incurrió Presidencia como sujeto obligado. ¿Y a qué sanciones o castigos se hará acreedor justamente esta área o este funcionario por haber, digo, tenido esta omisión con los datos personas de los reporteros que nos encontramos aquí?

user: Entonces, ¿el protocolo de protección de periodistas va a ser para todos, aquellos que asistimos aquí a la mañanera, se nos haya confirmado o no el estar en esta lista de difusión de datos?

user: Entonces, ¿todavía va a haber una evaluación para ver si alguno de nosotros podemos tener las medidas de protección a pesar de haberse vulnerado nuestros datos?

user: Secretaria, nada más, finalmente, ya teniendo identificado quién fue el funcionario que hizo esta difusión, ¿se le va a pedir la renuncia, va a ser removido de su cargo?

user: Gracias. Buenas tardes. Alejandro Alemán, del diario  Para entender un poco lo que pasó: sería, después de lo que el ingeniero Emiliano nos explica sobre VPN,  Por otro lado, en la mañana el presidente dijo: ‘Esto fue un ataque de los de Guacamaya’. La verdad es que hay mucha diferencia entre una cosa y la otra. ¿Qué información se le dio al presidente para que él aseverara que había sido un ataque como el que sufrió la Secretaría de la Defensa Nacional, donde se bajaron cinco petabytes de información y se vulneró realmente el sistema? Muchas gracias.

user: Yo nada más tengo una pregunta: si nos van a dar a cada uno… A mí en lo personal ya me notificaron que fui vulnerada, entonces quiero saber si nos van a dar a cada reportero el nombre de esa persona, de la que utilizó la clave para entrar a vulnerar nuestros datos, para una demanda, porque yo en lo personal sí quiera demandar, pero necesito toda la información, hacia a quién voy a dirigir esa demanda. O sea, es clave por supuesto esa persona o esa clave que usaron para entrar al sistema y bajar los datos. Entonces, ¿quién es esta persona que ya no trabaja aquí, de la que se utilizó? Porque ustedes dicen: ‘Se utilizó de manera ilegal’, pero ¿saben ustedes ya si fue esta persona o ya están completamente seguros de que no fue la persona y alguien más utilizó la clave? O sea, ¿qué es lo que se sabe en concreto y cuál es el nombre?

user: Gracias. Buenas tardes. Yo quiero preguntar: ustedes acaban de decir que la extracción se hizo desde el 22. Quiero saber cómo fue que se detectó. Si no lo detectaron y se enteraron nada más porque empezó a surgir en las redes sociales, ¿por qué desde antes no se hizo una denuncia?, ¿por qué no nos notificó desde entonces, ya una semana?, pues se tuvo tiempo para hacer cualquier cosa. Quiero saber estas especificaciones, cómo fue que lo detectaron. O si no lo detectaron, entonces, ¿de qué ha servido, ha funcionado este mecanismo de una cuestión irregular? Y si tiene una semana, ¿qué fue lo que hicieron en esa semana? ¿Y por qué nos enteramos hasta que nos dimos cuenta en las redes sociales que nuestra cara estaba rondando por todos lados?

user: Entonces, ¿cómo estamos seguros de que eso no ha sucedido antes si no se detectó de una forma anómala como tal?, ¿cómo es que no estamos seguros de que se pudiera dar antes hasta que, bueno, pues empezaron a surgir todas estas situaciones? ¿En qué momento ustedes se dieron cuenta de que había algo anómalo y con qué elemento?

user: Queremos saber, bueno, qué día exactamente se dieron cuenta ustedes de que sucedió esto.

user: ¿Y se dieron cuenta a partir de las denuncias que se hicieron?

user: Ah, entonces es por eso la pregunta: si fue desde el 22, como lo habían mencionado, entonces, ¿cómo es que se enteran una semana después?, y eso porque surge en redes sociales. Y la preocupación y el ruido que se hizo, que, además, hubo un silencio de todo un fin de semana en el que no supimos qué estaba sucediendo con toda nuestra información. No nos quedó más que observar cómo nuestras credenciales estaban vueltas por todos lados y toda nuestra información, que muchas veces es también es una situación que acaparan nuestras propias familias, que por supuesto están mostrando preocupación en torno a que ya saben dónde vivimos, ya saben de qué nos rodeamos. Entonces, yo quisiera saber cómo es que no se dan cuenta desde antes de que se hace público en redes sociales. Entonces, ¿qué falló en su punto de detección? O sea. ¿Y cómo sabemos que no pasó antes? ¿Y cómo podemos estar seguros y tener la confianza? ¿Y quién nos va a regresar la tranquilidad y tener la confianza de que podamos dar nuestros datos abiertamente de nuestros propios hogares para que no se haga un mal uso?

user: ¿Y en qué momento, entonces, de alguna manera se pone freno a que eso no suceda? O sea, ¿cómo estamos seguros de que no vuelva a suceder y toda la información que ya se pudo haber sustraído? Porque ustedes están diciendo que no se dieron cuenta hasta que surgió toda esta situación de protesta, también de denuncia pública. Si desde el 22 surgió y nos hubieran notificado, y se hubiera llevado a cabo toda una investigación desde entonces, bueno, tendríamos la seguridad de que por lo menos saben qué sucedió y cómo. Pero si surge a partir de todo este embrollo que se da en redes sociales, pues entonces ¿con qué seguridad se puede decir que se están atendiendo este tipo de redes?

user: Hablan de que ya tienen usuarios, o sea, ¿ustedes saben cuál es el usuario que se utilizó?

user: ¿La cuenta de la persona sigue activa? ¿Sigue la persona dentro del gobierno?

user: Buenas tardes. Emiliano, preguntarte puntualmente: ¿por qué desde el 2009 a la fecha no se ha gastado en seguridad para el sistema de cómputo de Presidencia?, ¿por qué no se puede actualizar de manera…? Hay sistemas que avisan en cuanto alguien utiliza o sustrae información. En la mañanera se lo decíamos al presidente; no lo contestó. ¿Por qué no se ha gastado en ciberseguridad? Este hecho no es el primero, ya es el segundo que ocurre. ¿Por qué no han gastado en ciberseguridad? ¿Esto es producto de la austeridad republicana o qué ha pasado? El  Y segundo, no sé si tuvo que ver con una apreciación de carácter político o porque el presidente ya cuenta con información, pero hoy se aventuró a señalar a la oposición como responsables de este ataque. Jesús, secretaria, yo quisiera saber en qué se basó el presidente en señalar a la oposición sobre este ataque, robo, sustracción,  Gracias.

user: Fue una opinión del presidente.

user: (Inaudible)

user: (Inaudible)

user: Buenas tardes. Un par de precisiones: El tema del RFC, ¿se compartió, no se compartió el RFC? ¿Iba con o no iba con homoclave? Otra cosa, ¿entenderemos entonces que aquellos a los que no les han notificado entonces no están en esa lista o van a compartir la lista de quiénes sí estuvieron vulnerados? Y otras dos precisiones: En el caso del mecanismo, ¿hasta dónde realmente va a acompañar el mecanismo?, porque, por ejemplo, por experiencia, cuando se van a hacer denuncias a la fiscalía supuestamente acompañadas por el mecanismo, el mecanismo no puede ni entrar, o sea, la fiscalía dice que no tenían conocimiento de que iba a ir alguien y no los dejan ni entrar. Y ya teniendo medidas, hay que recordar también que hay compañeros que vienen del interior del estado, de la república, perdón, y que las medidas de protección se acompañan también con los estados. Entonces, si aquí viene un compañero hace una denuncia de un gobierno o de un presidente municipal, las medidas en su lugar de residencia dependen también de ese estado y del municipio. Entonces, ¿cómo se va a garantizar que realmente se vaya a acompañar a los compañeros cuando están bajo estas circunstancias?

user: Buenas tardes. Aquí mismo en este foro se ha hablado, se ha cuestionado incluso, la existencia de organismos como el propio INAI, incluso el Mecanismo de Protección de Periodistas. Quisiéramos saber cuál va a ser la verdadera situación una vez que se tomen decisiones graves al respecto de la existencia de estos dos organismos. Asimismo, también consultar, sobre todo ahora que se hizo ya la reactualización de nuestros datos, de nuestros movimientos, por qué se pide escaneado. Y si pudiéramos solicitar que se eliminen del archivo de Presidencia los documentos que recién acaban de pedir escaneados, tanto pasaporte, como de credencial de elector, tanto lo que es la parte frontal como la posterior, por las circunstancias que estamos observando en estos momentos y que bien podrían ser sustituidos por una fotocopia de nuestra identidad. Es lo que yo solicitaría. Gracias.

user: ¡No!

user: Me parece que ya no pueden permanecer nuestros documentos el día de hoy en el (inaudible) que se eliminen.

user: Gracias. Yo tengo varias preguntas de todo lo que han estado diciendo. Estoy tratando de entender qué pasó. Primera pregunta: ¿en qué año se dio de baja la persona de la clave?, ¿en qué año dejó de trabajar aquí, si saben?

user: A ver, a ver, un año, bueno, no me digas ‘el año 2015’, dime cuántos años hace ¿Tres, dos?

user: Más menos dos años.

user: Entonces, ¿hay un protocolo?, ¿tiene esta área de sistema digital, se llama, entiendo hay un protocolo para cuando alguien que tiene información sensible deja de trabajar aquí. ¿Qué se hace cuando una persona se….? O si existe un protocolo, ¿y qué se hace para que no se lleve información sensible?

user: ¿En este caso no pasó?

user: ¿Por qué están tan seguros? Ahorita dijo alguien que, ¿cómo dijeron?, aunque el que lo hizo no es esa persona, o sea, que la persona de la clave no es la que sustrajo la información. ¿Por qué están tan seguros de que esa persona no fue?

user: Entonces, ¿se le está investigando también a esa persona?

user: Bueno, pero ¿se le está investigando a esa persona?

user: Es que no me dice ‘sí’, sólo dice ‘a todos’, y eso es muy ambiguo.

user: Bueno, cuando ustedes dicen que desde el 22 se extrajo la información y que el sistema no les alertó, ¿qué fecha…? ¿Lograron entrar al…? Cuando se enteran de que esta información anda por ahí, está en un sitio, ¿logran ustedes entrar a ese sitio?

user: Entonces, ya que entran a este sitio, ¿de qué fecha se subió la información ahí, desde qué fecha?, ¿desde el 22?

user: Entonces, sí, ¿ese sitio ya no existe, ya la información no está ahí?

user: ¿Y tampoco está en esa área de preproducción como le llaman?

user: Y en el caso, bueno, estoy ya lo dijeron, del mecanismo qué podría ayudar, o sea, cada persona, dice, van a hacer un análisis de riesgo de cada persona.

user: ¿Sólo para los que se acerquen?

user: (Inaudible)

user: Yo creo que sería fundamental mencionarlo. Es que, la verdad, ustedes dicen que se subió a un servidor, la compañera dice que andaban rondando las credenciales en redes sociales. ¿La información se compartió directamente al buscador de Google o a las redes sociales, que son X, Facebook, Instagram?, porque no me queda claro. Yo sé perfectamente, y no es por ponerme las coronas ni nada de eso, de saber un poquito más o menos de dónde está enfocado todo ese tema del  Es que no me queda claro. Si está ahorita la…Como ustedes dijeron, que bloquearon ya la información de ese servidor, y si ustedes ya detectaron que se están compartiendo esos datos en redes sociales, que estoy hablando de las redes abiertas. Es mi única duda. Y si ustedes tienen…. Bueno, yo siento que ustedes tienen la capacidad de bloquear precisamente a esos usuarios que comparten los datos personales de todos nosotros.

user: Hablando de ese tema, Jesús, hay un programa de tele, que es

user: (Inaudible)

user: Todavía no se sabe si el usuario es de la persona a la que correspondía, entonces todavía no puede hablar de un

user: (inaudible) esta persona del gobierno.

user: ¿Pero por qué? ¿Renunció?

user: Si fue esa persona, no fue un

user: La contraseña que se utilizó correspondería a una persona viva o fallecida?