Paraguay: Operador mayorista que ofrecía back office a minoristas es investigado por "Acceso Indebido a Datos"


La fiscal Ruth Benítez, titular de la Unidad Especializada en Delitos Informáticos del Ministerio Público de la República del Paraguay, encabezó el allanamiento de las oficinas administrativas de la operadora 
DTP S.A. El operativo que se realizó días atrás tuvo lugar en el predio del Complejo Textilia, en la ciudad de Asunción.

El procedimiento se realizó a raíz de una denuncia por “Acceso Indebido a Datos” y la presunta exposición masiva de información sensible en internet. Durante la inspección preliminar se constató que documentos confidenciales vinculados con al menos 14 agencias de turismo estaban publicados en un sitio web sin autenticación ni medidas de seguridad.

Entre los archivos expuestos figuraban datos personales de clientes, información de tickets aéreos, reservas de hoteles y traslados, así como facturas, contratos, transferencias, movimientos financieros y datos de cuentas bancarias. Conforme a las autoridades, la información se encontraba al alcance de cualquier persona con conexión a internet, lo que implica una posible infracción grave a la normativa paraguaya sobre protección de datos personales. 

La Fiscalía informó que, durante el allanamiento autorizado por el juez penal de Garantías José A. Delmás Aguiar, se incautaron elementos digitales de interés investigativo, incluyendo una copia forense de aproximadamente 200 GB de datos expuestos y la descarga íntegra del sitio web donde los archivos estaban alojados. 

Según la denuncia de una de las agencias afectadas, el incidente se habría originado tras un contrato firmado en 2023 entre DTP S.A. y la empresa FRANQUI S.A. —proveedora del software utilizado por DTP—, en el cual se establecían cláusulas sobre almacenamiento y propiedad de la base de datos. 

En noviembre de este año, un rastreo en internet por parte de la agencia permitió identificar enlaces públicos que conducían directamente a documentos internos, entre ellos listas de clientes, números de registro, pasaportes, pasajes y reservas. 

Las autoridades buscan determinar si se trató de una negligencia en la seguridad informática o de una acción deliberada. La investigación se encuentra en curso y las autoridades analizan posibles responsabilidades tanto civiles como penales conforme a la legislación paraguaya.