Le CRIM a laissé téléchargeables environ un million de numéros de sécurité sociale ; García Cintrón le nie

Le 9 juillet 2026, à 6 h 00, le Centro de Periodismo Investigativo indique, par Luis Valentín et Nick McMillan de ProPublica, que le Cadastre numérique du CRIM a laissé téléchargeables, sans identifiant ni mot de passe, les numéros de sécurité sociale d'environ un million de personnes. Le CPI et ProPublica ont notifié à la mi-juin. Javier García Cintrón, directeur exécutif du CRIM, a nié la vulnérabilité par écrit : le Cadastre «NO contiene, ni muestra» cette information. Quelques jours plus tard, la faille était corrigée. García a nié la correction et dit qu'il n'avertirait pas les usagers.

Le CRIM n'a pas informé PRITS. Le protocole exige de signaler tout incident suspect. PRITS, selon le CPI, chiffre plus de deux millions de tentatives d'attaque en 2026, la moitié critiques. Le Bureau de l'inspecteur général, cité par le CPI, a trouvé que 60 pour cent de 90 agences n'avaient pas fait les évaluations de vulnérabilité de la loi 40-2024. Cette note ne convertit pas le correctif en aveu ni les 60 pour cent en vol de María.

Restent un million de numéros, un déni, un correctif et un non à PRITS. Le lecteur qui veut le CPI ce 9 a l'URL en pied. Ce n'est pas un reportage original.

Source : Centro de Periodismo Investigativo. https://periodismoinvestigativo.com/2026/07/crim-expuso-seguro-social-puerto-rico/