CRIM dejó descargables unos un millón de seguros sociales; García Cintrón lo niega

El 9 de julio de 2026, a las 6:00 a.m., el Centro de Periodismo Investigativo informa, por Luis Valentín y Nick McMillan de ProPublica, que el Catastro Digital del CRIM dejó descargables, sin usuario ni contraseña, los números de Seguro Social de aproximadamente un millón de personas. El mapa muestra cabida, linderos, valor, precio de venta y dueño; una búsqueda simple no revelaba lo sensible, pero quien supiera cómo el sitio pide datos podía bajar la información personal. El CPI y ProPublica notificaron a mediados de junio, con servidor y carpetas. Javier García Cintrón, director ejecutivo del CRIM, negó la vulnerabilidad por escrito: tras revisar la plataforma, «NO hubo ninguna vulnerabilidad»; el Catastro «NO contiene, ni muestra» esa información. Días después, el fallo estaba parcheado. García negó el arreglo: «no hubo necesidad de corregir el alegado problema». Dijo que no avisaría a los usuarios, «al no haber estado en riesgo ninguna información protegida».

El CRIM no notificó a PRITS. El protocolo exige informar «cualquier incidente de seguridad sospechoso». PRITS, por vocero, rechazó preguntas y pidió la Ley de Transparencia. PRITS, según el CPI, cifra más de dos million de intentos de ataque en 2026, la mitad críticos. En marzo, DTOP aplazó citas de licencias; el año pasado, Justicia estuvo casi una semana sin certificados de antecedentes; en 2023, la AAA vio datos en la dark web. La Ley 40-2024 ordenó estándares mínimos, penalidades y una evaluación de riesgos al año. Tres expertos dijeron que las agencias no han implementado de lleno los estándares. La Oficina del Inspector General, citada por el CPI, halló deficiencias en 90 agencias; el 60 por ciento no había hecho las evaluaciones de vulnerabilidad. Carlos Pérez, de TrustedSec: «Estamos atendiendo el síntoma, pero no la enfermedad.» García dijo que el CRIM usa contraseñas, usuario y mensajes de texto, y rechazó acceso a la base sin contraseña salvo búsquedas individuales. Al menos tres compañías de bienes raíces dijeron no tener conocimiento de la vulnerabilidad. Esta nota no convierte el parche en una confesión ni el 60 por ciento en un hurto de María.

Quedan un millón de seguros sociales, una negación, un parche y un no a PRITS. El lector que quiera al CPI este 9 tiene la URL al pie. No es reportaje original.

Fuente: Centro de Periodismo Investigativo. https://periodismoinvestigativo.com/2026/07/crim-expuso-seguro-social-puerto-rico/