¿Burla o torpeza?

La empresa Indatcom, a la que el partido Movimiento Ciudadano (MC) entregó el padrón electoral con el propósito de resguardarlo, pero que terminó expuesta en el servidor de Amazon, está lejos de ser una compañía experta en ciberseguridad.

A lo que se dedica y por lo que cobra en los municipios gobernados por MC, es al manejo de redes sociales y marketing digital.

Su portal www.indatcom.com nunca fue terminado. En un monitoreo durante 7 días no mostró actividad.

Ismael Sánchez Anguiano, quien aparece públicamente como dueño, más que un experto en seguridad tecnológica, es un todólogo que se dedica tanto a dar asesorías en redes sociales como a promover eventos culturales, conciertos y hasta carreras de zombies.

Su inexperiencia lo llevó a subir sin candados y ninguna protección la lista electoral que su cliente le entregó para –se suponía– resguardarla y evitar una fuga como la ocurrida  a MC hace tres años, cuando la lista nominal terminó ofertada en un sitio de ventas por Internet.

En Guadalajara, gobernado por Enrique Alfaro, bajo una empresa llamada Producciones Elide, durante este año Sánchez Anguiano ha recibido donativos millonarios autorizados directamente por el alcalde para la organización de eventos artísticos y culturales.

Una casa particular

Las oficinas de Indatcom también dejan mucho que desear para una empresa que factura millones de pesos al año: están ubicadas en una casa en la calle 6 de Diciembre, número 2025, en la colonia Jardines del Country, en Guadalajara.

No luce en su exterior ningún tipo de anuncio o cartel de esa firma o de cualquier otra que manifieste algún tipo de actividad comercial o empresarial.

Lo que puede observarse ahí es una casa de dos plantas en colores azul cielo y blanco, con un cancel bajo en color negro, y con un par de ventanales en su planta alta protegidos con barrotes, pero no hay ningún otro distintivo que la haga destacar en algún modo.

Alrededor de esa finca, es decir, tanto en sus dos costados como al frente –la calle es angosta-, lo que hay son otras casas y no comercios o empresas, pues en esa parte de la colonia Jardines del Country lo que predomina es el uso habitacional, si bien a una cuadra puede encontrarse una pequeña tienda de abarrotes.

Un todólogo profesional

Ismael Sánchez Anguiano es un experto en eventos culturales, musicales y redes sociales, pero no a seguridad informática. Su carrera la ha desarrollado en Jalisco, donde desempeña  estas múltiples disciplinas.

En 2012 participó en el encuentro de mercadotecnia digital “Engage 2012”. En el Bohemian National Hall de la Ciudad de Nueva York su participación trató de cómo fueron contratados por Movimiento Ciudadano para llevar la campaña en redes sociales de Enrique Alfaro Ramírez, hoy alcalde de Guadalajara.

En el evento, el mexicano expuso durante 17 minutos el manejo utilizado en Facebook y Twitter para posicionar a Alfaro Ramírez en el camino de la gubernatura de Jalisco en 2012.

En esa contienda electoral Alfaro Ramírez perdió, pero colocó a su partido, Movimiento Ciudadano como la segunda fuerza política en el estado.

Un participante del público, proveniente de Tel Aviv, cuestionó a Sánchez Anguiano acerca de la causa y efecto que la campaña provocó.

“¿Podría probar que lo que hicieron en digital fue una razón para lo que pasó?”, preguntó.

Un titubeante “no” salió del propietario de Indatcom.

De esa exposición saltaron dudas sobre el origen de la empresa que asesora al partido Movimiento Ciudadano en temas de ciberseguridad.

En las diapositivas presentadas, se especifica que la compañía fue fundada en 2002, sin embargo en la escritura pública 6906 se establece que el 25 de enero de 2012 comenzó funciones, solo 6 meses antes de que se diera la elección a gobernador en Jalisco.

Su vocación

La verdadera vocación de este empresario parece ser la música.

Desde 2007 Sánchez Anguiano es el director general de Producciones Elide S.A. de C.V. empresa que se ha dedicado a la producción de eventos masivos musicales en Guadalajara.

El Festival Internacional de Música Sonofilia, el Tape Festival, más los conciertos de agrupaciones como Kashmir, Franz Ferdinand y el DJ Deadmau5 son algunos de los conciertos que organizó la empresa de Sánchez Anguiano.

“The Running Dead: Zombie 5k Obstacle Race” fue otro evento que contó con la gestoría del dueño de Indatcom, ya que en la página conciertosguadalajara.com.mx se relaciona la dirección fiscal de su empresa Producciones Elide, ubicada en Calle 6 de Diciembre #2025 Colonia Mezquitan Country, en Guajalajara, Jalisco.

En su curriculum no hay antecedentes sobre temas de seguridad en la Web.

Consentida de Alfaro y MC

La empresa dirigida por Ismael Sánchez Anguiano fue constituida el 25 de enero del 2012, así lo consta la escritura pública 6906, bajo el nombre Indatcom S.A. de C.V.

La sociedad anónima empezó a percibir recursos municipales de Tlajomulco de Zúñiga a menos de un mes de su creación, recibiendo el 15 de febrero 133 mil pesos por concepto de ADEFAS Proveedores, según constan documentos en poder de Reporte Indigo.

En ese entonces, Alberto Uribe Camacho fungía como alcalde interino del municipio jalisciense, ya que Enrique Alfaro Ramírez había pedido licencia para ir por la gubernatura del estado.

Ambos personajes políticos pertenecen a MC.

Actualmente Uribe Camacho es presidente municipal de Tlajomulco, ya que ganó la elección del 2015.

Desde la administración del 2012, Indatcom se ha enriquecido con asesorías en redes sociales, adjudicaciones directas, servicios profesionales por honorarios y venta de software al municipio de Tlajomulco por  aproximadamente 19 millones de pesos.

La mayoría de sus pagos, de acuerdo a los documentos, son directamente de la oficina del Presidente Municipal.

Desde que Alfaro Ramírez llegó a la silla municipal de Tlajomulco, este raudal monetario se dejó ver.

Tanto como Indatcom, EU Zen Consultores como La Covacha han sido contratadas por las administraciones de MC, para llevar a cabo las gestiones de promoción en redes sociales y medios masivos, además de la compra de computo para el municipio.

Existen movimientos monetarios que llaman la atención: el 17 de abril 2015 en sesión extraordinaria, se aprobó el servicio por honorarios de la pauta 2014 y 2015 para Indatcom en una sola partida y por adjudicación directa, las sumas de 1 millón 849 mil pesos y 2 millones 822 mil pesos respectivamente.

Unas semanas después, el 4 de mayo,  la presidencia municipal de Tlajomulco solicitó el 50 por ciento del finiquito por servicios por honorarios para Indatcom por 924 mil 800 pesos y el 5 de mayo se pidió el anticipo del 50 por ciento por servicios de honorarios por la misma cantidad, también solicitados directamente por el Alcalde.

Todo esto a un mes  de la elección municipal de Guadalajara Jalisco, la que hoy en día es dirigida por la mano de Enrique Alfaro Ramírez.

Las otras favoritas

Además de Indatcom, hay dos empresas más que han sido beneficiadas por las alcaldías de MC desde que Alfaro Ramírez tocó el poder en ese municipio jalisciense.

EU Zen Consultores S.C. de Rafael Valenzuela Cardona, ofrece servicios en asesoría en la elaboración, evaluación y ejecución de proyectos, imagen institucional, desarrollo de campañas de comunicación. Su gestoría ha sido solicitada por la oficialía mayor administrativa de Tlajomulco en diversas ocasiones.

También Owaldo Enrique Salas Villareal ha cobrado por la difusión de radio, televisión y servicios de creatividad con La Covacha Gabinete de Comunicación S.A. de C.V. desde octubre de 2011, la escritura pública 20426 estableció a la empresa como operante a partir del 24 de febrero del mismo año.

Ambas empresas siguen obteniendo pagos de Tlajomulco además de San Pedro Cholula, Puebla, donde también gobierna Movimiento Ciudadano.

Con la puerta abierta

En un solo paso de seguridad, sin candados informáticos de por medio y en completa vulnerabilidad, Chris Vickery encontró en el archivo “padron2015” el listado completo de 93 millones de votantes mexicanos el 14 de abril.

El especialista en informática advirtió a Amazon Web Services (AWS) de cómo es que la información estaba al ojo público, y contactó a la embajada mexicana en Washington y al Departamento de Estado de Estados Unidos.

Una semana después, la compañía estadounidense bajó el contenido en línea y la ola mediática inició su avanzada.

El INE comunicó el 25 de abril que ellos supieron qué partido había filtrado el listado, ya que detectaron una huella digital en los archivos públicos, pero los involucrados se mantuvieron a la sombra durante dos días más.

Dante Delgado, dirigente de MC explicó que sufrieron un ataque cibernético, en la primera versión sugerían que Vickery era un hacker, sin embargo, el radicado en Austin, Texas, desde un inicio aclaró que el no violentó la seguridad informática ya que no había ninguna contraseña de por medio.

“El señor que dice eso (Vickery) sabe que se metió a la bóveda, sabe que la abrió y quiere presentar como que se la encontró en una nube y eso es falso”, afirmó Delgado en conferencia de prensa.

En entrevista para Reporte Indigo el estadounidense refrendó que de haber estado protegido el servicio de AWS –que sí es una nube– él no habría encontrado la información en Shodan, máquina de búsqueda de servidores y dispositivos en Internet.

El líder del partido de izquierda dijo que para salvaguardar el listado, se le entregó a Indatcom, empresa de su confianza que finalmente puso sin protección la información en AWS.

El propio Amazon confirmó a través de un vocero que la información se puso en su servidor de manera insegura.

“En relación con la detección de una copia de la Lista Nominal de Electores almacenada de una manera no segura en un espacio de almacenamiento en la nube de AWS, Amazon Web Services señala lo siguiente: Todas las medidas de seguridad y redes de Amazon Web Services operaron –y continúan operando– como fueron diseñadas”.