Los datos privados subidos a Megaupload podrían peligrar

El cierre del servicio de almacenamiento Megaupload ha puesto nerviosos a miles de usuarios en todo el mundo, preocupados por sus datos personales y privados subidos a este servicio. Y también ha puesto al descubierto la complicada estructura del almacenamiento en la llamada 'nube', en donde unos servicios subcontratan servidores a otros en diferentes países.

La agencia de noticias AP asegura que la Fiscalía de EEUU han afirmado que los datos subidos por los usuarios a Megaupload podrían comenzar a ser borrados esta misma semana, concretamente el jueves. ¿La razón? No tiene dinero para pagar a las compañías externas propietarias de los servidores donde se alojan los datos.

El abogado de Megaupload, Ira Rothken, informó de que el Gobierno de EEUU había congelado las cuentas del servicio por lo que no hay dinero para pagar algunos servicios de almacenamiento. Concretamente, las empresas de almacenamiento Carpatia Hosting Inc. y Cogent Communications Group Inc. pueden empezar a eliminar los datos a partir del jueves.

La fiscalía, que reconoce que no ha tenido acceso a esos datos, afirma que como los servidores están controlados por Carpathia y Cogent, cualquier problema con los datos deberían ser resuelto en el futuro con ambas compañías. Según la defensa de Megaupload, al menos 50 millones de usuarios tienen datos con riesgo de ser borrados.

Servidores contratados

Megaupload tenía contratados espacio, infraestructura y ancho de banda a diversas compañías dentro y fuera de EEUU. En Carpathia Hosting la empresa arrendaba 25 petabytes de espacio (en servidores situados en el Estado de Virginia) para alojar contenidos repartidos en 1000 servidores.

Por su parte, a Cogent alquilaba 36 servidores (localizados en en Washington DC y Francia);. Por últimos, en Leaseweb denía contratados 690 servidores. Precisamente en este último caso la compañía holandesa reconoce que sesenta de esos servidores están 'offline' por orden judicial, reconoció hace una semana Alex de Joode, jefe de seguridad de LeaseWeb.

De momento, Efe informa que la Agencia Española de Protección de Datos (AEPD) ha pedido a la Comisión Federal de Comercio (FTC) información acerca de lo que sucederá con los datos personales almacenados en el servicio, ahora intevenido. No obstante, ha matizado que los contenidos alojados en Megaupload pueden exceder el ámbito de los datos personales.

Recuperar mis datos

¿Estamos ante un peligro real de que los datos personales subidos por los usuaruios no puedan ser recuperados? El abogado Carlos Sánchez Almeida afirma que sí, rotundamente. "Al tratarse de un problema económico, porque Megaupload no puede pagar los servidores contratados, parece que la responsabilidad recaería en las autoridades que han ordenado el bloqueo económico de Megaupload, que ahora no puede pagar", comenta.

"El consejo que yo le daría a un proveedor de 'hosting' europeo en este caso sería que no borrase datos mientras no exista una orden judicial directa en este sentido", añade Almeida, quien razona: "Quizá sea mejor correr con los gastos de almacenamiento que con los derivados de un posible juicio posterior por borrar datos".

Mientras, los usuarios se están moviendo para tratar de recuperar los datos privados que habían sido subidos y almacenados en Megaupload. En España, el Partido Pirata de Cataluña está estudiando interponer una demanda colectiva, impulsada por el abogado Josep Jover.

Almeida cree que podrían iniciarse acciones penales y civiles. "Si existe una orden judicial", apunta, "es posible que no exista delito de interceptación de datos". No obstante, sí que hay posibilidad de una demanda colectiva a través de asociaciones de consumidores, tal y como establece el artíoculo 11 de la Ley de Enjuiciamiento Civil.

"Igualmente puede iniciarse una demanda colectiva en EEUU, al amparo de la normativa sobre 'class actions'; de hecho, me consta que a través de la Electronic Frontier Foundation (EFF) se está preparando una acción colectiva en EEUU, coordinada por Mark M. Jaycox", concluye Almeida.

Fuente: P. Romero, El Mundo