Tecnología
Jueves 28 noviembre de 2019 | Publicado a las 17:15 · Actualizado a las 17:31
Suprema ordena a NIC Chile entregar listado con los casi 600.000 dominios ".cl"
visitas

La Corte Suprema falló a favor del Consejo para la Transparencia, ordenando a NIC Chile (centro de la Universidad de Chile encargado de administrar el registro de nombres de dominio .CL) entregar un listado con todos los nombres de dominios registrados, que suman casi 600.000.

Esta disputa legal inició tras un procedimiento de amparo presentado por un particular.

El máximo tribunal desestimó los argumentos del centro, el cual afirmaba que esta información es confidencial y estratégica, además de tener valor económico y puede ser usada incluso para fines criminales.

Asimismo, NIC Chile sostuvo que la entrega de la información demandada distraería a sus funcionarios del cumplimiento regular de sus labores, pues habría que notificar a 250.000 titulares de dominios posiblemente afectados con su entrega. Esto, estiman, tendría un costo para la universidad de cerca de $230.000.000, consistente en el envío de cartas certificadas.

Otros argumentos esgrimidos por NIC Chile es que, de verse forzados a entregar el listado, se desincentivar√≠a el uso de dominios “.cl”, prefiriendo otras posibilidades que asegurar√≠an la reserva, y dejar√≠a vulnerables a los titulares de los dominios a maniobras de fraude, como phishing y spam.

Es decir, de caer este listado masivo en manos de usuarios mal intencionados, puede ser usado para conocer informaci√≥n personal de gran cantidad de due√Īos de dominios “.cl”, pudiendo trabajar estos datos para usarlos en campa√Īas masivas de fraude.

Esto, por cuanto tras ingresar el nombre de un dominio por un programa ya disponible en internet y en el propio sitio de NIC Chile, se puede conseguir la identidad del titular, el servidor donde se alojan los archivos del sitio web, y las fechas de concesión y expiración del dominio.

Los mecanismos de NIC Chile

El hecho de que el mismo centro tenga este servicio en su sitio web, as√≠ como un buscador que permite conocer informaci√≥n sobre los dominios registrados, y un listado de todos los que se han sumado durante los √ļltimos 30 d√≠as, fueron algunos de los factores que llevaron a la Suprema a tomar su decisi√≥n.

El fallo argument√≥ que los datos ya son p√ļblicos por naturaleza, aunque de manera individual, y est√°n disponibles a trav√©s de los mecanismos de la universidad. La diferencia radica en que el CPLT solicita que sean entregados todos en un solo archivo, sin m√°s informaci√≥n que el nombre de cada dominio.

La Suprema consider√≥ tambi√©n que el propio centro NIC Chile ha nutrido al protocolo “de la informaci√≥n que, ahora, alega como sensible y apta para vulnerar los derechos comerciales y econ√≥micos de terceros; consecuencia que, por lo dem√°s, aparece a lo menos como difusa”.

Asimismo, concluy√≥ que “si bien permite acceder a datos b√°sicos de los titulares, tal ejercicio es posible s√≥lo por la conducta” de NIC Chile.

Información sensible

Tras el fallo, NIC Chile informó que ya inició las gestiones para poner a disposición del peticionario en cuestión el listado de los nombres de dominios.

Sin embargo, expres√≥ su desacuerdo con la resoluci√≥n y “lamentamos que ella nos impida cumplir con el compromiso adquirido con quienes inscriben nombres de dominio bajo .CL, que entregan los datos solicitados por NIC Chile entendiendo que ellos ser√≠an utilizados exclusivamente para fines relacionados con la administraci√≥n del sistema de nombres de dominio”.

“Reiteramos nuestro convencimiento de que la entrega masiva de nombres de dominio a un particular puede generar importantes riesgos de ciberseguridad de diversa √≠ndole, tanto en el acceso a informaci√≥n que podr√≠a realizarse a partir de dichos nombres de dominio, como a la posibilidad de que, al contar con dicha lista, pudiera facilitarse ataques a servidores, phishing, spam u otros”, explic√≥ el centro.

Acot√≥ que “en momentos en que las amenazas a la ciberseguridad van en aumento, nos parece un profundo error entregar esta lista a cualquiera que la pida, sin pedir siquiera que suscriba un compromiso de buen uso”.

Tendencias Ahora