Un joven chileno de 18 años fue arrestado por ser el supuesto líder de Rutify, una organización criminal que se encuentra bajo investigación por acceder ilegalmente a diversos sistemas informáticos y vender información confidencial de ciudadanos. La captura se llevó a cabo tras una exhaustiva investigación realizada por la Brigada de Cibercrimen de la Policía de Investigaciones (PDI) y la Fiscalía Supraterritorial, que destapó cómo esta red había vulnerado plataformas de importancia nacional como el Sernac, Fonasa, la Tesorería General de la República y el Servel. Esta alarmante situación ha puesto en entredicho la seguridad de las bases de datos gubernamentales y ha generado un clima de preocupación en la ciudadanía.
Los métodos empleados por la organización para extraer datos sensibles fueron revelados durante la investigación. Se determinó que Rutify había expuesto información crítica, incluyendo historiales médicos, domicilios y números de RUT de pacientes, a través de un sitio web que actualmente ha sido bloqueado. La venta y exhibición de estos datos se había convertido en un negocio ilícito, lo que despertó consultas de la comunidad sobre la vulnerabilidad de la información personal en el entorno digital. La gravedad de la situación llevó al fiscal supraterritorial Miguel Ángel Orellana a señalar que Rutify fue formalizada por sus acciones delictivas, que incluyeron accesos ilegales a sistemas informáticos y la receptación de datos anónimos.
El jefe nacional del Cibercrimen de la PDI, subprefecto Marcelo Wong, destacó que la organización no solo se dedicaba a demostrar su capacidad de hackeo, sino que también buscaba obtener beneficios económicos a través de la comercialización de la información obtenida. Mucho se especuló sobre la tecnología utilizada para llevar a cabo estos ataques cibernéticos, y aunque se descartó una posible vulneración de ClaveÚnica, se reveló que la red pudo haber accedido a los sistemas utilizando credenciales filtradas que habían sido publicadas anteriormente, en una clara muestra de falta de responsabilidad por parte de quienes administran estos servicios.
La controversia en torno a este caso cobra mayor relevancia en un contexto donde se debate la entrada en vigencia de una nueva ley de protección de datos personales en Chile. Marcelo Drago, presidente de la Asociación Chilena de Profesionales en Protección de Datos, criticó la posibilidad de que el Estado y las grandes empresas reciban un trato preferencial en estas normativas, que podrían diluir su responsabilidad. Drago enfatizó que el Estado es el encargado de manejar algunas de las informaciones más sensibles, como datos de salud y tributarios, lo que hace de la regulación una discusión necesaria para proteger adecuadamente la privacidad de los ciudadanos.
Con la plataforma operativa de Rutify cerrada y el joven acusado en custodia, los investigadores ahora se encuentran en la fase de reconstrucción de la trayectoria de la venta de información confidencial. Su objetivo es identificar a los compradores y determinar quiénes adquirieron acceso a los datos robados. Este escándalo no solo pone en foco la vulnerabilidad de la infraestructura digital del país, sino que también subraya la urgente necesidad de fortalecer las regulaciones sobre la protección de datos personales para evitar que situaciones similares vuelvan a ocurrir.
