ANI, Agencia Nacional de Inteligencia… ¿Inteligencia?

La información publicada en este artículo reviste el carácter de Secreto de Estado, según lo estipula la Ley N° 19.974 (los nombres y datos de funcionarios y miembros de la Agencia Nacional de Inteligencia ANI, por ley, son secretos). Los datos reunidos acá fueron publicados transgrediendo la ley, por diferentes instituciones de Chile y otros países, incluso, por la misma institución aludida; éstos circulan libremente en Internet, cosa que se demuestra en cada ítem. La recolección y análisis de la información es sólo con fines educativos y bajo el contexto al que pertenece (una investigación).

Hace unos meses realicé una pequeña investigación sobre seguridad nacional relacionada con la ciberguerra, en dónde advertí severas fallas de seguridad informática en diversas instituciones chilenas de las Fuerzas Armadas y ministerios de Gobierno. Pero sentía que algo me faltaba, bajo el contexto de que no todo es hacking, porque, muchas veces, hay que partir por la recolección de información antes de cualquier tipo de ataque…

Fue ahí cuando recordé un seguimiento de footprinting que traté de hacer a la Agencia Nacional de Inteligencia ANI, el cual se vio truncado por… Bueno, esa es otra historia…

Agencia Nacional de Inteligencia ANI

Me pareció curioso el hecho de que bastó con buscar su nombre en Google para hallar de inmediato la dirección (Tenderini N°115), el teléfono (2 2630 5000) y el RUT (61.923.300-K):

  • http://www.interior.gob.cl/transparencia/ani/

Con esta información, ya sólo bastaría rastrear sus huellas digitales para obtener información de la ANI, y de esta manera organizarla y prepararla para verificar si sería posible o no que un Estado foráneo pudiera realizar algún tipo de ataque informático.

Facturas Electrónicas

Fue así como encontré publicadas algunas facturas electrónicas emitidas por la empresa Mellafe y Salas en el siguiente enlace,

Agencia Nacional de Inteligencia ANI

lo cual es un pésimo punto de partida, porque esto ofrece en bandeja un argumento para enviar correos a nombre de esta empresa con el ardid para descarga de archivos o ejecución de archivos a través del navegador… O peor aún, realizar ingeniería social de gran calibre con una intervención telefónica o física…

Agencia Nacional de Inteligencia ANI

Lo interesante, ya tenemos el primer nombre asociado a la ANI: Joaquín Maldonado.

Mercado Público (Mercadopublico.cl)

Agencia Nacional de Inteligencia ANI Mercadopublico

Al mismo tenor, vemos cómo es posible consultar el RUT de la Agencia Nacional de Inteligencia ANI en el sitio web de licitaciones Mercado Público, logrando obtener un buen historial de licitaciones. Si no quieres darte el tiempo de hacerlo, descarga el excel.

Gracias a estos enlaces, obtenemos más nombres de personas ligadas a la Agencia Nacional de Inteligencia ANI:

Pruebas de Acreditación Chilecompra

Agencia Nacional de Inteligencia ANI Chilecompra

Chilecompra publicó un archivo excel en el cual era posible consultar la nómina de inscritos a un programa de acreditación de conocimientos realizado el año 2011, en el que figuran 3 personas vinculadas a la ESCIPOL, Escuela de Investigaciones de la Policía de Investigaciones PDI, quienes, al mismo tiempo, cumplen labores en la Agencia Nacional de Inteligencia ANI:

  • Carlos Víctor González Muñoz (Supervisor)
  • Felipe Perez Oro (Abogado)

Y nuestro amigo de Mercadopublico:

  • Omar Enrique Salamanca Marillan (Operador)

El archivo en cuestión no está disponible hoy para su descarga desde Chilecompra, pero puedes consultarlo aquí.

DIPRES Dirección de Presupuesto del Gobierno de Chile y/o Balance de Gestión Integral del Ministerio del Interior y Seguridad Pública sobre la Agencia Nacional de Inteligencia ANI

Agencia Nacional de Inteligencia ANI DIPRES

La DIPRES, gentilmente, publica constantemente los balances de gestión de la Agencia Nacional de Inteligencia, desde los cuales es posible obtener direcciones de email de integrantes de la ANI, así como datos reales acerca del personal de planta y muchos otros detalles (descárgalos desde acá).

Algunas de las direcciones de email que figuran en estos documentos:

  • gdenis@gtdinternet.com (identificado más abajo)
  • mporcio@gtdmail.com (identificado más abajo)
  • fantonucci@gtdinternet.com (no identificado)
  • mcuadra@gtdmail.com (no indentificado)

Gracias a la publicación de estos correos, obtenemos nombres adicionales del personal de la ANI:

  • Mauricio Eduardo Porcio Villarroel (Departamento de Administración y Personal)
  • Gastón Denis Prieto (Jefe de División Administración y Finanzas).

Dirección de Seguridad Pública e Informaciones DISPI (“La Oficina”)

Todos estos nombres y datos me dieron una pista para encontrar a la Dirección de Seguridad Pública e Informaciones DISPI, la cual está formada, según documentos oficiales públicos de la DIPRES, hasta el año 2003,

  • Luis Marco Rodríguez (Jefe División A. y Planificación)
  • Carlos Fernández M. (Jefe División Coordinación)
  • Rosa Meléndez Jiménez (Jefe División Jurídica)
  • Eugenio Toledo Guala (Jefe División Informática)
  • Gastón Denis Prieto (Jefe División Administración y Finanzas)

Si bien es cierto son datos del año 2003, es información importante que no debe omitirse, ya que son posibles miembros actuales de la Agencia Nacional de Inteligencia ANI.

En otro documento público y oficial de CIDEPOL de la Policía de Investigaciones PDI, se cita a un tal señor Patricio Tudela como ex integrante de la DISPI, por lo tanto, es otro potencial miembro de la ANI.

Datos Publicados por el Gobierno de Perú

Algo bastante raro, es la publicación de la lista de participantes a un curso realizado el año 2008 por la Embajada de España en Bolivia, en un sitio web del Gobierno de Perú, en donde aparece otro posible miembro del personal de la Agencia Nacional de Inteligencia ANI:

Dominio web ANI.CL

Para verificar si existe un sitio web de esta institución, consulté el dominio ani.cl en el registro de NIC Chile, el cual arrojó los datos del Jefe de la División de Informática de la DISPI, lo cual viene a añadir un porcentaje claro de acertividad respecto a lo expuesto anteriormente acerca de los integrantes de la Dirección de Seguridad Pública e Informaciones,

Agencia Nacional de Inteligencia-ANI

Agencia Nacional de Inteligencia-ANI

Lo curioso de esto es que al solicitar los datos del dominio a NIC Chile en Octubre de 2016, figura el señor Eugenio Toledo Guala como contacto administrativo, pero con el email hortiz@tie.cl, dirección que, obviamente, corresponde a Humberto Fernando Ortiz Vasquez, dato clave para entender que, pese a que han transcurrido muchos años, los integrantes de la Agencia Nacional de Inteligencia ANI, continúan siendo los mismos.

Emails Año 2016 de la Agencia Nacional de Inteligencia ANI

Para corroborar si esta famosa institución chilena que ha sido comparada muchas veces con la KGB de Rusia (agencia de inteligencia y policía secreta de la ex Unión Soviética), usa ridícula y precariamente direcciones de email @gtdmail.com y @gtdinternet.com para sus labores diarias y de carácter secreto, me fui a Google para buscar esto con un sencillo dork y, para mi sorpresa, advierto cómo desde el sitio web de la Cámara de Diputados de Chile, están filtrando emails como este,

Agencia Nacional de Inteligencia ANI

Agencia Nacional de Inteligencia ANI

¿Es comparable la Agencia Nacional de Inteligencia, ANI, con la KGB? No soy experto en historia política o inteligencia político-militar, pero dudo mucho que la inteligencia del Estado ruso, hoy, en 2016, cometa esta clase de errores.

Lee un poco más acerca de la filtración de correos de la Cámara de Diputados de Chile, en este enlace.

De esta forma, comprobamos que, efectivamente, la Agencia Nacional de Inteligencia ANI, en tiempos en donde existen servicios de email seguros y gratuitos como Protonmail, utilizan direcciones de correo electrónico @gtdinternet.com y gtdmail.com para sus operaciones, y obtenemos el nombre de la asistente del Director de la ANI (Gustavo Villalobos Sepúlveda), su dirección de correo electrónico, y su N° de Teléfono:

  • Claudia Pérez (Asistente del Director) Email: direc@gtdmail.com Teléfono: 2 2630 5279

A través del mismo dork y tal como muestra la captura de pantalla, es posible descargar un excel del Portal de Transparencia, archivo que viene a añadir otro porcentaje más de acertividad acerca de los miembros de la DISPI, ya que se señala a Rosa Meléndez Jiménez como “enlace activo” de la Agencia Nacional de Inteligencia ANI, en el área judicial, con la dirección de email jurídica@gtdmail.com

Pero esto no termina acá. Con el mismo dork, podemos descargar archivos de la CAPSCA (Collaborative Arrangement for the Prevention and Management of Public Health Events in Civil Aviation) y la OAS (Organization of American States), mediante los cuales se nos ofrecen los datos de otros integrantes de la Agencia Nacional de Inteligencia ANI:

Agencia Nacional de Inteligencia ANI

  • Mariangela Cassinelli (Analista) Email: mcassinnelli@gtdmail.com
  • Carlos Morales Villegas (Analista) Email: cmorales@gtdmail.com

Sin ir más allá, la filtración de correos de HackingTeam, expuso la dirección de email de uno de los integrantes de la División de Tecnología de la Agencia Nacional de Inteligencia ANI:

  • Pedro Jarpa (Departamento de Tecnologías) Email: pjarpa@gtdmail.com

Intrusión a la ANI y Obtención de Secretos de Estado

En palabras sencillas, con esta información, un atacante puede idear, diseñar y preparar ataques de ingeniería social telefónica y física, así como ataques informáticos con hoax, phishing e infección por malware, con información que, supuestamente, es secreta, pero que la misma Agencia Nacional de Inteligencia ANI, ha publicado en Internet.

Tenemos que ser rigurosos: son datos de funcionarios administrativos y agentes militares y policiales activos de la Agencia Nacional de Inteligencia ANI.

¿Ésta es la rigurosidad protocolar y tecnológica de la Agencia Nacional de Inteligencia?

The Big Brother is Watching You

Finalmente, mientras buscaba la información de este artículo, logré dar con algo al más puro estilo de la NSA: la Agencia Nacional de Inteligencia ANI, tiene acceso completo e irrestricto a la base de datos del Registro Civil, así como a las bases de datos de todos los organismos gubernamentales que conforman el Estado de Chile. Esto se sobreentiende del documento publicado por el Registro Civil bajo el área de transparencia, el cual viene a poner en práctica las leyes que dieron vida y forma a la Agencia Nacional de Inteligencia ANI (es inherente a la ANI acceder a las bases de datos de todas las instituciones del Estado de Chile), y que puedes leer y descargar acá.

Agencia Nacional de Inteligencia ANI