Usando Registros de Gimnasio Contra Secretos de Estado: El Caso Banco Hipotecario del Uruguay

Por: Alberto Daniel Hill

Categoría: Tecnología / True Crime / Ciberseguridad & Privacidad

Descripción: ¿Cómo pueden los certificados de aptitud física de un club deportivo desmantelar un decreto de reserva estatal de 15 años?

En este episodio, analizamos el hallazgo inesperado dentro de la filtración masiva de 700 GB del ransomware Crypto24 en el Banco Hipotecario del Uruguay (BHU): expedientes de salud y fichas médicas no cifradas de los socios del Club Banco Hipotecario (CBH) alojados directamente en carpetas compartidas de la red del banco (\\Server\Comun\...).

En este episodio abordamos:

• 🏋️ La vulnerabilidad de los registros deportivos: Cómo certificados médicos de aptitud física y fichas de evaluación terminaron exfiltrados junto a escrituras hipotecarias, títulos de propiedad y recibos de sueldo.
• 🛡️ Datos de salud vs. Secretos de Estado: Por qué la Ley N° 18.331 de Protección de Datos Personales de Uruguay y el Artículo 9 del GDPR exigen máximos rigores de seguridad para datos sensibles, y por qué una resolución de directorio no puede pisotear los derechos ciudadanos.
• ⏱️ La guillotina de los 5 días hábiles: La exigencia de explicaciones mediante intimaciones formales enviadas al BHU y al Club BHU bajo el Artículo 14.
• 🚫 Conexión Rechazada (SMTP 550): Qué ocurrió cuando la denuncia enviada a la URCDP (AGESIC) rebotó con un error de servidor, y cómo este rechazo técnico perfecciona la denegatoria ficta y la mala fe administrativa.
• 🇮🇹 La escalada internacional en Roma: Cómo la ciudadanía italiana transformó un bloqueo burocrático local en una Segnalazione ex Art. 144 ante el Garante Privacy en Roma, poniendo en jaque la Decisión de Adecuación de Datos de la Unión Europea para Uruguay.

🎧 Incluye banda sonora electrónica original del Cybermidnight Club.