Ciberataque al Programa Mundial de Alimentos expuso datos de unas 600 mil familias en Gaza

El Programa Mundial de Alimentos de las Naciones Unidas confirmó un incidente de seguridad que comprometió información personal almacenada en una aplicación de autoinscripción utilizada en Gaza. La organización suspendió temporalmente la plataforma mientras investiga el alcance del acceso no autorizado.

El Programa Mundial de Alimentos (PMA o WFP, por sus siglas en inglés) informó recientemente que investiga un incidente de ciberseguridad que afectó a su aplicación de autoinscripción para asistencia humanitaria en Palestina. Según comunicó la agencia de Naciones Unidas, actores no autorizados accedieron a información personal proporcionada por personas registradas para recibir ayuda alimentaria y apoyo económico en Gaza.

La organización confirmó que el incidente afectó a la denominada Self-Registration Application (SRA), una plataforma utilizada por los residentes para registrarse y solicitar asistencia tras completar procesos de verificación. El PMA señaló que los datos expuestos incluyen nombres, números de identificación, números telefónicos e información de ubicación, incluidos datos de barrios registrados durante el proceso de inscripción.

De acuerdo con declaraciones entregadas por la organización, el incidente ocurrió el 14 de mayo y fue posteriormente investigado por sus equipos de seguridad. El PMA indicó en una declaración que entregó al medio The New Humanitarian, la entidad señaló que “detectó recientemente un acceso no autorizado a su aplicación de autorregistro (SRA) para Palestina, donde las personas pueden registrarse para recibir alimentos y asistencia en efectivo tras la verificación”.

La agencia explicó que la plataforma afectada fue suspendida temporalmente para implementar medidas adicionales de protección. Según la entidad, “el PMA tomó medidas inmediatas para cerrar la plataforma, contener la intrusión y reforzar sus controles de seguridad para evitar una mayor exposición”.

Información entregada por el PMA a The New Humanitarian señala que los datos comprometidos corresponden a aproximadamente 600 mil hogares palestinos en Gaza. La organización indicó además que la afectación se limitó a la aplicación SRA utilizada exclusivamente en Palestina y sostuvo que otros sistemas de gestión de datos no se vieron involucrados en este incidente.

En comunicaciones enviadas a beneficiarios mediante Telegram, el organismo informó que los programas de ayuda continuarían operando con normalidad pese a la suspensión temporal de la plataforma de registro. En ese contexto, comunicó a los usuarios que “no necesitan actualizar, eliminar ni volver a registrar su información”.

Hasta el momento, la organización no ha identificado públicamente a los responsables del incidente ni ha informado cómo se produjo el acceso a la plataforma.

El PMA es considerada la mayor operación logística humanitaria del mundo. Cuenta con más de 20 mil empleados distribuidos en más de 120 países y territorios, y dispone de una red de transporte integrada por unos 5 mil camiones, 20 barcos y alrededor de 80 aviones para apoyar sus misiones de emergencia. Su objetivo en Gaza es entregar paquetes de alimentos, comidas calientes y ayuda económica a cerca de 1,6 millones de personas todos los meses.