Estas son las 9 vulnerabilidades detectadas en sistemas informáticos de la ANH, según Comisión de intervención
Según el reporte, se enviará a los responsables al Ministerio Público y la Contraloría, así como también se informó en uno días se va a contratar la consultora que reorganizará la ANH
La Comisión Interventora de la Agencia Nacional de Hidrocarburos (ANH) identificó nueve vulnerabilidades en sus sistemas informáticos que, según el reporte presentado por dos ministros, debilitaron el control estatal sobre la comercialización de combustibles.
El informe fue presentado de manera conjunta por el ministro de Hidrocarburos, Marcelo Blanco, y el ministro de Producción Sostenible, Óscar Mario Justiniano, ambos integrantes de la Comisión Interventora.
Uno de los principales sistemas comprometidos fue el B-SISA, utilizado para el control de la comercialización de combustibles, donde Blanco afirmó que el sistema vulnerado “ya fue reemplazado y está parchado a nivel nacional”, aunque reconoció que todavía se requieren mejoras.
Los hallazgos descritos por la comisión apuntan a fallas que iban desde mecanismos para eludir controles hasta deficiencias en la validación de vehículos y usuarios. Entre ellas se detectaron accesos que permitían realizar operaciones sin que estas quedaran registradas, modificaciones en placas y procedimientos que posibilitaban despachos de combustible fuera de límites establecidos.
Los nueve hallazgos
1.- Puerta trasera en “Ventas Importadas”. Se encontró un mecanismo que permitía vender combustible sin que la operación llegara al registro central de la ANH.
2.- Manipulación del registro de placas. Los vehículos que cargaban combustible no siempre coincidían con la placa registrada en el sistema.
3.- Atajo para anular controles. Se detectó una función que anulaba todas las reglas de control y permitía despachar combustible sin límite ni etiqueta B-SISA.
4.- Control de cargas repetidas desactivado. Un mismo vehículo podía realizar varias cargas de combustible durante un mismo día.
5.- Desbloqueo automático y secreto. Vehículos considerados sospechosos podían desbloquearse de manera automática, sin la autorización de un supervisor.
6.- Anulación del cobro a precio internacional. Vehículos extranjeros podían acceder al precio subvencionado vigente en Bolivia.
7.- Validación débil del B-SISA. El sistema solamente verificaba que el código terminara en una letra comprendida entre la A y la J.
8.- Contraseñas expuestas. Las claves de los servidores centrales estaban escritas a la vista dentro del código informático.
9.- Antenas abandonadas. Cuando fallaba la lectura automática, la placa podía ser digitada manualmente, lo que abría un margen para posibles fraudes.
Según Blanco, las correcciones aplicadas al B-SISA permitieron detectar operaciones repetitivas y evitar, de acuerdo con los reportes generados por el propio sistema, el desvío de 22 millones de litros de combustibles líquidos.
Según Blanco, en días más se va a contratar la consultora que reorganizará la ANH, mientras la intervención avanza sobre los sistemas y procedimientos cuestionados.
