El Programa Mundial de Alimentos de la ONU sufrió una brecha de seguridad en su aplicación de registro en Gaza, comprometiendo datos personales de aproximadamente 600,000 hogares palestinos. La organización suspendió temporalmente la plataforma para reforzar su seguridad, aunque aseguró que la entrega de ayuda continuará con normalidad. Asimismo, advirtieron a los beneficiarios sobre posibles estafas y mensajes sospechosos derivados del incidente.




El Programa Mundial de Alimentos (PMA) de las Naciones Unidas, la organización humanitaria más grande del mundo, reveló el pasado fin de semana que su aplicación de autorregistro (SRA) para Palestina fue vulnerada.

El PMA divulgó el incidente en un mensaje de Telegram el domingo [https://t.me/wfp_gaza/20], afirmando que la aplicación de autorregistro utilizada para la inscripción de asistencia en Gaza había sido comprometida.

Durante la brecha, los atacantes obtuvieron acceso a datos personales de beneficiarios en toda la Franja de Gaza, incluyendo nombres de personas afectadas, números de identificación, números de teléfono e información de ubicación (como datos de vecindario registrados durante la inscripción).

"No es necesario actualizar, eliminar o volver a registrar su información. Si ya está registrado, seguirá formando parte de los programas de asistencia del PMA. La ayuda alimentaria, monetaria y otros apoyos continuarán normalmente y seguirá recibiendo asistencia", señaló la organización. "La Plataforma de Registro (SRA) ha sido suspendida temporalmente para implementar mejoras urgentes de seguridad y protección del sistema. El Programa está investigando actualmente el incidente y monitoreando la situación continuamente".

En una actualización el martes, el PMA añadió que la plataforma de registro seguía temporalmente fuera de servicio mientras continúa reforzando las medidas de seguridad.

Aunque la organización humanitaria aún no ha revelado públicamente el número de personas cuyos datos fueron robados, el PMA afirmó en un comunicado compartido con The New Humanitarian [https://www.thenewhumanitarian.org/news/2026/06/02/data-600000-gaza-households-exposed-wfp-cyber-attack] que los atacantes vulneraron sus sistemas el 14 de mayo y que robaron la información de aproximadamente 600.000 hogares palestinos en Gaza.

Durante el fin de semana, el PMA también advirtió a los beneficiarios palestinos que "desconfíen de cualquier persona que afirme representar al Programa Mundial de Alimentos y solicite información o dinero" y que no hagan clic ni abran enlaces o mensajes sospechosos.

Un portavoz del Programa Mundial de Alimentos no estuvo disponible para hacer comentarios cuando BleepingComputer lo contactó hoy más temprano para obtener más detalles.

Fundado en 1961 y con sede en Roma, Italia, el PMA es una agencia de la ONU financiada por donaciones de gobiernos, corporaciones y donantes privados, que trabaja para combatir el hambre global y proporcionar ayuda alimentaria de emergencia durante crisis humanitarias.

El PMA cuenta con más de 20.000 empleados en más de 120 países y territorios y opera la red logística humanitaria más grande del planeta, con 5.000 camiones, 20 barcos y alrededor de 80 aviones entregando asistencia de emergencia en cualquier momento.

En 2024, desembolsó 2.820 millones de dólares en asistencia financiera y entregó aproximadamente 2,5 millones de toneladas métricas de alimentos a millones de personas en todo el mundo.

Esta no es la primera brecha de datos que afecta a una agencia de las Naciones Unidas en los últimos años. Por ejemplo, las Naciones Unidas no revelaron un ciberataque [https://www.thenewhumanitarian.org/investigation/2020/01/29/united-nations-cyber-attack] que afectó a sus oficinas de Ginebra en agosto de 2019, y hace cinco años, el Programa Ambiental de la ONU (PNUMA) expuso la información de identificación personal (PII) de más de 100.000 empleados.

Más recientemente, en 2024, un ataque de ransomware de 8Base golpeó al Programa de las Naciones Unidas para el Desarrollo (PNUD), y los atacantes robaron aproximadamente 42.000 registros de una base de datos de reclutamiento perteneciente a la Organización de Aviación Civil Internacional (OACI) de la ONU.

Fuente:
BleepingComputer