Thread by @AlbertoEscorcia

Me han escrito varios colegas sobre lo que tuitee ayer sobre los #GuacamayaLeaks, haré un pequeño resumen aquí en este hilo, sobre su alcance y las medidas de seguridad que hay que tomar

Y por favor tómenlo como opiniones mías, también contrastes con personas que saben más como @Ricky_leaks_ y acudan a organizaciones como Access Now

@Ricky_leaks_ 1.- El acceso a los servidores de la SEDENA fue posible por una falla, por no actualizar sus sistemas. De acuerdo a Guacamaya había otras entidades extrayendo información. Incluso desde antes

@Ricky_leaks_ 2.- Aún no se ha dimensionado el alcance de los #GuacamayaLeaks, en tanto porque procesar esos 6 Teras va a tomar meses, y en tanto porque se le está tomando como un golpeteo político. Es un hecho fuera de la agenda oficialismo-oposición, es un hackeo internacional

@Ricky_leaks_ 3.- El acceso se le ha dado a periodistas, organizaciones y expertos en México, justo porque no se ha analizado todo lo que viene allí y mucha de la información pone en riesgo la vida de miles de personas

@Ricky_leaks_ 4.- La información en los #GuacamayaLeaks comprende más de 4 millones de correos, y es desde Septiembre de 2022 hasta Enero de 2010 abarcando los sexenios de @lopezobrador_ @EPN y parcialmente @FelipeCalderon

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon 5.- Mucha de la información que se ha podido analizar, unos cuantos miles de correos dan una muestra del reto. Muchos correos no están clasificados, literalmente hay que abrir uno por uno o por fechas. Otros están encriptados. Otros tiene claves militares que hay que interpretar

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon Ahora sobre la seguridad al analizarlos.

1.- SIENDO MUY CLARO. ES MUY RIESGOSO ANALIZARLOS DESDE SU VERSIÓN ONLINE. Se pueden usar medidas de seguridad como una VPN y el navegador TOR, para dejar la menor cantidad de rastros, aún así los dejan

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon 1.1.- ¿Por qué es riesgoso? Al buscar en ellos en su versión online queda registro de qué buscaste, cuándo, cómo y quizá dónde. Lo mejor es descargar los archivos en un equipo especial.

Aumentó el riesgo pues tristemente se hizo mal uso de los accesos, y el fin de semana...

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon ...el fin de semana los #GuacamayaLeaks estuvieron no disponibles porque alguien intentó robárselos haciendo scrapping. Cuando además ya existe la versión para descargar

Ahora se vuelve más riesgos analizarlos online con las claves únicas

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon Usando claves únicas, aumenta el riesgo porque si algún día el servidor cae en manos del ejército o la policía, se sabrá qué buscó en específico cada periodista u organización. Es un riesgo, pero al mismo tiempo es una solución ante el mal uso de las claves

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon 2.- Lo mejor es descargarlos, y para descargarlos se toma su tiempo de 1 a 4 semanas, en discos que tengan ese tamaño y que cuestan considerablemente. Es mejor si se descargan a una computadora que nunca se haya conectado a internet y si le pueden quitar el modem, mejor

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon 3.- De lo poco que he visto yo, no sé los demás, la información es muy peligrosa, muy comprometedora, muy riesgosa y solo verla ya supone un riesgo, tener acceso online, otro y tenerla físicamente aumenta el riesgo. Es mejor pensarlo dos veces antes de analizarlos y tenerlos

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon 4.- Se conoce poco y es muy grave, la seguridad de miles de personas está en riesgo, como la propia seguridad el presidente y las infraestructuras del país. Para empezar. Aún falta ver qué contienen los archivos que ahora parecen ilegibles, pero se encontrará la forma de leerlos

@Ricky_leaks_ @lopezobrador_ @EPN @FelipeCalderon y 5.- No va a faltar quien quiera saber quién está investigando eso, tanto para comprar o robarse los accesos, para evitar que se sepan cosas, como actos de corrupción que abundan allí e implican a todos los partidos, algunos medios y empresas.