A los expertos canadienses en privacidad les preocupa que el plan del gobierno federal para desarrollar un proceso de solicitud de pasaporte en línea pueda poner en riesgo la información personal y abrir un nuevo ángulo de ataque para los estafadores.

IBM Canadá se ha adjudicado el contrato de $ 1,5 millones para crear software que permitiría a los canadienses solicitar un pasaporte utilizando sus teléfonos inteligentes, tabletas o computadoras.

La nueva plataforma también permitiría a los solicitantes pagar tarifas y cargar sus fotos de pasaporte de forma segura, según un comunicado de Inmigración, Refugiados y Ciudadanía de Canadá (IRCC).

Intentarán explotar el programa muy rápidamente, muy intensamente para obtener los pasaportes más fraudulentos que puedan en el menor tiempo posible.– Benoît Dupont, Universidad de Montreal

Pero a los expertos en privacidad y protección de datos les preocupa que la información personal pueda almacenarse en servidores extranjeros, lo que constituye un objetivo atractivo para los delincuentes.

Sébastien Gambs, profesor del departamento de tecnología de la información de l’Université de Québec à Montréal y cátedra de investigación de Canadá sobre privacidad y protección de datos, dijo que hay preocupaciones reales sobre dónde se almacenarán los datos, un detalle que ni el gobierno ni IBM Canadá han divulgó, aunque la licitación identifica a Amazon Web Services (AWS), la rama de computación en la nube del gigante minorista en línea estadounidense.

«Incluso cuando hacemos negocios con una empresa estadounidense que acepta almacenar datos dentro de Canadá, bajo la [U.S.] CLOUD Act, los datos podrían eventualmente ser transferidos fuera del país «, dijo Gambs en francés.

En un comunicado, AWS dijo que sus clientes conservan la propiedad y el control total de sus datos, incluido quién puede acceder a esa información.

En una declaración separada, IRCC dijo que «la privacidad de los canadienses y la seguridad de su información personal serán una prioridad absoluta».

Amazon Web Services (AWS) dice que sus clientes mantienen el control total sobre los datos que almacena. (Ivan Alvarado / Reuters)

Pasaportes canadienses muy valorados

Benoît Dupont, profesor de criminología en l’Université de Montréal y Cátedra de Investigación de Canadá en ciberseguridad, dijo que la aplicación de pasaportes probablemente será un objetivo importante para los estafadores ansiosos por hacerse con los pasaportes canadienses y la movilidad que los acompaña.

«Eso es muy atractivo para los grupos del crimen organizado que se especializan en la trata de personas», dijo Dupont en francés. «Intentarán explotar el programa muy rápidamente, muy intensamente para obtener los pasaportes más fraudulentos que puedan en el menor tiempo posible».

Pero Gambs dijo que cualquier aplicación virtual probablemente tendrá pasos adicionales integrados para protegerse contra los piratas informáticos.

«Tan pronto como hacemos las cosas de forma remota, verificar la identidad de alguien se vuelve mucho más difícil», dijo. «El gobierno definitivamente necesitará recopilar más información personal para verificar la identidad de un solicitante».

‘Círculo vicioso’: PIPSC

El Instituto Profesional de los Servicios Públicos (PIPSC) dijo que esta licitación nunca debió haber salido al sector privado cuando pudo haber sido desarrollada internamente por servidores públicos, como se hizo con el portal tributario en línea.

«Es un círculo vicioso. En lugar de desarrollar recursos internamente, vamos externamente», dijo Stéphane Aubry, vicepresidente de PIPSC. «Entonces no tenemos la experiencia necesaria internamente, lo que desafortunadamente, con los años, se desvanece y hace que tengamos que contratar».

PIPSC dijo que el proyecto plantea el fantasma del fiasco del sistema de pago de Phoenix, que también involucró a IBM. IBM Canadá deberá capacitar y apoyar a los empleados de IRCC en la ejecución del nuevo sistema de pasaportes, según los documentos de licitación.

En 2020, el gobierno emitió solo 897,401 pasaportes, en comparación con los 2,6 millones del año anterior. Durante los primeros cuatro meses de la pandemia, Service Canada solo brindó servicios de pasaportes críticos para viajes urgentes.

Sin embargo, el Centro Canadiense de Lucha contra el Fraude recibió 1,806 informes de fraude relacionado con pasaportes el año pasado.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *