Suplantación de Identidad

El 4 de marzo de 2025, fui víctima de una suplantación de identidad facilitada por la emisión irregular de un certificado digital con firma electrónica avanzada por parte de la empresa Ecert S.A., prestador acreditado por el Estado. Dicho certificado fue emitido sin mi autorización ni conocimiento, lo que permitió a un tercero acceder ilegítimamente a mi cuenta de correo electrónico, desde donde se desplegaron una serie de acciones fraudulentas, incluyendo pérdidas monetarias por el uso indebido de mi tarjeta de crédito, exposición de datos sensibles y un perjuicio emocional y operativo significativo.Este incidente demuestra una grave falla en los mecanismos de verificación de identidad efectivos aplicados por Ecert, los que, promovidos por la ley chilena, constituyen una amenaza no solo individual, sino sistémica. El hecho de que un tercero haya logrado superar sus filtros de seguridad e inscribirse como titular de un certificado con firma electrónica avanzada sin mi participación directa compromete los pilares de confianza del sistema nacional de certificación electrónica.Aún más preocupante es que Ecert no reportó este incidente a ninguna autoridad competente, omitiendo su deber legal de transparencia y alerta temprana frente a potenciales brechas de seguridad. Esto puede implicar que otros usuarios hayan sido o puedan ser afectados de manera similar, sin conocimiento ni protección institucional.Este caso se constituye como una vulneración estructural de los protocolos de autenticación y emisión de certificados digitales, y evidentes vulnerabilidades del método de verificación con implicancias en la integridad y seguridad del ecosistema de identidad digital nacional.Todos los antecedentes están en manos de Ecert, pero la única preocupación de la empresa ha sido escudarse en la norma, cuando fallaron en los más básico del servicio, la acreditación de una identidad.