Programa Mundial de Alimentos sufre importante filtración de datos que afecta a 600.000 hogares en Gaza
El **Programa Mundial de Alimentos (PMA)** de las **Naciones Unidas**, la organización humanitaria más grande del mundo, ha revelado una importante filtración de datos que impactó su aplicación de autorregistro (SRA) para Palestina. Los atacantes obtuvieron acceso a datos personales de aproximadamente 600.000 hogares palestinos en la **Franja de Gaza**, incluyendo nombres, números de identificación, números de teléfono e información de ubicación. El incidente subraya los críticos desafíos de seguridad que enfrentan las agencias humanitarias que operan en regiones sensibles.

### **PMA** Confirma Filtración de Datos de Registro en Gaza
Durante el fin de semana, el **Programa Mundial de Alimentos (PMA)** de las **Naciones Unidas** informó que su aplicación de autorregistro (SRA) para Palestina había sido comprometida. La SRA, utilizada por los beneficiarios para registrarse para recibir asistencia en la **Franja de Gaza**, fue violada el 14 de mayo, lo que resultó en el robo de información personal sensible.
El **PMA** comunicó inicialmente el incidente a través de un [mensaje en Sunday Telegram](https://t.me/wfp_gaza/20), confirmando el acceso no autorizado a los datos. La información robada incluye nombres de beneficiarios, números de identificación, números de teléfono y detalles de ubicación específicos, como datos de vecindarios registrados durante el registro.
### Respuesta Inmediata y Escala del Impacto
Tras el descubrimiento, el **PMA** suspendió temporalmente la plataforma de registro (SRA) para implementar mejoras urgentes de seguridad y protección del sistema. Las investigaciones sobre el incidente están en curso, con un monitoreo continuo de la situación.
Aunque la organización humanitaria aún no ha revelado públicamente el número exacto de personas afectadas, una declaración compartida con [The New Humanitarian](https://www.thenewhumanitarian.org/news/2026/06/02/data-600000-gaza-households-exposed-wfp-cyber-attack) indicó que la filtración expuso información perteneciente a aproximadamente 600.000 hogares palestinos en Gaza.
El **PMA** ha informado a los beneficiarios que no necesitan actualizar, eliminar o volver a registrar su información. Los registros existentes siguen siendo válidos y la asistencia crucial, incluida la alimentaria, monetaria y otra ayuda, continuará sin interrupciones. La organización también emitió una advertencia, instando a las personas a "tener cuidado con cualquiera que afirme representar al **Programa Mundial de Alimentos** y solicite información o dinero" y a evitar hacer clic en enlaces o mensajes sospechosos.
### Ayuda Humanitaria Bajo Amenaza Cibernética
Fundado en 1961 y con sede en Roma, Italia, el **PMA** es una agencia de la **ONU** dedicada a combatir el hambre mundial y brindar ayuda alimentaria de emergencia durante crisis humanitarias. Financiado por gobiernos, corporaciones y donantes privados, opera una inmensa red logística en más de 120 países, entregando ayuda a millones de personas en todo el mundo. En 2024, el **PMA** desembolsó 2.820 millones de dólares en asistencia financiera y distribuyó aproximadamente 2.5 millones de toneladas métricas de alimentos.
Este incidente pone de manifiesto los crecientes riesgos de ciberseguridad que enfrentan las operaciones humanitarias críticas, donde la seguridad de los datos impacta directamente la seguridad y privacidad de las poblaciones vulnerables.
### Un Patrón Preocupante en Agencias de la **ONU**
La filtración del **PMA** no es un evento aislado dentro del sistema de las **Naciones Unidas**. Varias otras agencias de la **ONU** han sido víctimas de ciberataques y exposiciones de datos en los últimos años:
* En agosto de 2019, las **Naciones Unidas** mismas [no informaron sobre un ciberataque](https://www.thenewhumanitarian.org/investigation/2020/01/29/united-nations-cyber-attack) que afectó a sus oficinas de Ginebra.
* El **Programa de las Naciones Unidas para el Medio Ambiente (PNUMA)** expuso la información de identificación personal (**PII**) [de más de 100.000 empleados](https://www.bleepingcomputer.com/news/security/united-nations-data-breach-exposed-over-100k-unep-staff-records/) hace cinco años.
* Más recientemente, en 2024, un ataque de ransomware de **8Base** afectó al **Programa de las Naciones Unidas para el Desarrollo (PNUD)**.
* Los atacantes también robaron [aproximadamente 42.000 registros](https://www.bleepingcomputer.com/news/security/un-aviation-agency-confirms-recruitment-database-security-breach/) de una base de datos de reclutamiento perteneciente a la **Organización de Aviación Civil Internacional (OACI)** de la **ONU**.
Estos incidentes recurrentes subrayan un desafío sistémico en la protección de la vasta e interconectada infraestructura digital de las organizaciones internacionales, particularmente aquellas que gestionan datos altamente sensibles para millones de beneficiarios a nivel mundial. Para los profesionales de la seguridad informática, estas filtraciones sirven como un crudo recordatorio de las amenazas persistentes y en evolución que se dirigen incluso a las entidades sin fines de lucro y gubernamentales más críticas.