PORTAL OFICIAL DEL GOBIERNO DE PUERTO RICO

INFORMACIÓN PERSONAL COMPROMETIDA

1. ¿Qué tipo de información personal se ha visto comprometida y cómo me puede afectar como cliente? 

Entre los datos personales expuestos se identificaron:

• Nombres y apellidos

• Números de seguro social

• Licencias de conducir

• Tarjetas electorales

• Pasaportes 

• Entre otras identificaciones personales

​

2. ¿Cuánto abonados se vieron afectados?

• La investigación del incidente de ciberseguridad aún está en curso. Es por lo que no se ha precisado la cantidad específica de personas cuya información personal quedó expuesta. La Autoridad conservadoramente entiende que todos sus clientes deben tomar medidas para protegerse. Por ello proveerá a sus clientes un mecanismo de monitoreo de crédito para su tranquilidad.

​

3. ¿Se afectará mi cuenta de banco?

• La Autoridad no recibe ni retiene en ninguna circunstancia los datos de tarjetas o cuentas de bancos cuando se efectúa un pago. El procesamiento del pago es dirigido a un tercero quien procesa los pagos.

​

4. Si mi información está comprometida ¿cómo será recuperada?

• La investigación del incidente de ciberseguridad aún está en curso por lo que no se ha precisado la cantidad específica de personas cuya información personal quedó expuesta. La Autoridad conservadoramente entiende que todos sus clientes deben tomar medidas para protegerse. Es por ello por lo que le proveerá a sus clientes un mecanismo de monitoreo de crédito para su tranquilidad.

​

MEDIDAS PARA PROTEGERSE

5. ¿Cómo me aseguro de que mi información no está siendo afectada?

• La AAA exhorta a todos los clientes a tomar medidas para protegerse de los riesgos asociados a este incidente tales como: 

  • Monitoree frecuentemente sus estados de cuentas. 

  • Solicite alertas sobre actividad inusual en su informe de crédito y congelación de crédito. 

  • Si descubre cargos o transacciones no autorizadas denúncielos inmediatamente.

  • Use contraseñas diferentes y complejas para cada una de sus cuentas y cámbielas periódicamente. 

  • Visite las páginas protegetusdatos.pr.gov y RobodeIdentidad.gov para conocer más sobre la prevención y denuncia de robo de identidad. 

 

La Autoridad contrató los servicios de monitoreo de crédito para todos sus clientes.  Para solicitar este servicio sólo se debe completar el formulario en nuestro sitio web https://www.acueductospr.com en las oficinas de servicio al cliente o mediante el centro telefónico en el 787-620-2482 para audioimpedidos al 787-679-7322. 

​​

6. ¿Es suficiente con haber cambiado mi contraseña?

• La AAA exhorta a todos los clientes a tomar medidas para protegerse de los riesgos asociados a este incidente tales como: 

  • Monitoree frecuentemente sus estados de cuentas. 

  • Solicite alertas sobre actividad inusual en su informe de crédito y congelación de crédito. 

  • Si descubre cargos o transacciones no autorizadas denúncielos inmediatamente.

  • Use contraseñas diferentes y complejas para cada una de sus cuentas y cámbielas periódicamente. 

  • Visite las páginas protegetusdatos.pr.gov y RobodeIdentidad.gov para conocer más sobre la prevención y denuncia de robo de identidad. 

 

La Autoridad contrató los servicios de monitoreo de crédito para todos sus clientes.  Para solicitar este servicio sólo se debe completar el formulario en nuestro sitio web https://www.acueductospr.com en las oficinas de servicio al cliente o mediante el centro telefónico en el 787-620-2482 para audioimpedidos al 787-679-7322.

​

7. De surgir alguna queja de un cliente en relación con el robo de la información ¿darán algún tipo de orientación a los clientes de los pasos a seguir para resolver la situación?

• Invitamos a todos nuestros clientes a entrar al portal determinadosaprotegerte.pr.gov. Además la AAA exhorta a todos los clientes a tomar medidas para protegerse de los riesgos asociados a este incidente tales como: 

  • Monitoree frecuentemente sus estados de cuentas.

  • Solicite alertas sobre actividad inusual en su informe de crédito y congelación de crédito.

  • Si descubre cargos o transacciones no autorizadas denúncielos inmediatamente.

  • Use contraseñas diferentes y complejas para cada una de sus cuentas y cámbielas periódicamente.

  • Visite las páginas protegetusdatos.pr.gov y RobodeIdentidad.gov para conocer más sobre la prevención y denuncia de robo de identidad. 

 

La Autoridad contrató los servicios de monitoreo de crédito para todos sus clientes.  Para solicitar este servicio sólo se debe completar el formulario en nuestro sitio web https://www.acueductospr.com en las oficinas de servicio al cliente o mediante el centro telefónico en el 787-620-2482 para audioimpedidos al 787-679-7322.

 

8. ¿Qué recomendación están dando a los clientes para proteger sus cuentas?

• La AAA exhorta a todos los clientes a tomar medidas para protegerse de los riesgos asociados a este incidente tales como: 

  • Monitoree frecuentemente sus estados de cuentas.

  • Solicite alertas sobre actividad inusual en su informe de crédito y congelación de crédito.

  • Si descubre cargos o transacciones no autorizadas denúncielos inmediatamente.

  • Use contraseñas diferentes y complejas para cada una de sus cuentas y cámbielas periódicamente.

  • Visite las páginas protegetusdatos.pr.gov y RobodeIdentidad.gov para conocer más sobre la prevención y denuncia de robo de identidad. 

 

La Autoridad contrató los servicios de monitoreo de crédito para todos sus clientes.  Para solicitar este servicio sólo se debe completar el formulario en nuestro sitio web https://www.acueductospr.com en las oficinas de servicio al cliente o mediante el centro telefónico en el 787-620-2482 para audioimpedidos al 787-679-7322.

 

9. ¿Quién responde si me roban la identidad?

• La AAA exhorta a todos los clientes a tomar medidas para protegerse de los riesgos asociados a este incidente tales como: 

  • Monitoree frecuentemente sus estados de cuentas.

  • Solicite alertas sobre actividad inusual en su informe de crédito y congelación de crédito.

  • Si descubre cargos o transacciones no autorizadas denúncielos inmediatamente.

  • Use contraseñas diferentes y complejas para cada una de sus cuentas y cámbielas periódicamente.

  • Visite las páginas protegetusdatos.pr.gov y RobodeIdentidad.gov para conocer más sobre la prevención y denuncia de robo de identidad. 

La Autoridad contrató los servicios de monitoreo de crédito para todos sus clientes.  Para solicitar este servicio sólo se debe completar el formulario en nuestro sitio web https://www.acueductospr.com en las oficinas de servicio al cliente o mediante el centro telefónico en el 787-620-2482 para audioimpedidos al 787-679-7322.

 

SERVICIO Y FACTURACIÓN

10. ¿Se verá afectada mi factura?

• No las operaciones de la AAA no se vieron afectadas por el incidente.  Cada cliente continuara recibiendo regularmente sus facturas basado en su consumo de agua.

 

11. ¿Qué debo hacer si veo una incongruencia en mi factura? 

• La factura de nuestros clientes está basada en el consumo de agua realizado. El incidente de ciberseguridad no afectó el sistema de facturación. Como de costumbre de tener algún reparo con los cargos facturados puede presentar su objeción conforme el proceso que provee la Ley Núm. 33 -1985 según enmendada llamando al 787-620-2482 visitando nuestra página web acueductospr.com o visitando cualquiera de nuestras oficinas de servicio al cliente alrededor de toda la isla.

• Incidente de ciberseguridad notificaciones y medidas para disminuir la probabilidad de que vuelva a ocurrir

 

13. ¿Por qué razón los “hackers” realizaron este ataque?

• Las razones de los atacantes son desconocidas. Por tal razón para la Autoridad es importante continuar fortaleciendo todos nuestros sistemas a la vez que brindamos a nuestros clientes el servicio.

​

14.  ¿Por qué sucedió este ciberataque?

• La transformación digital tiene unos riesgos asociados como ser víctima de un ataque cibernético en cualquier momento. Por tal razón para la Autoridad es importante continuar fortaleciendo todos nuestros sistemas para disminuir la posibilidad de que un incidente como este se repita a la vez que brindamos a nuestros clientes el servicio.

​

15. ¿Qué medidas se tomarán para que esto no vuelva a ocurrir?

• La Autoridad trabaja en coordinación con la Oficina de Innovación y Servicios de Tecnología del Gobierno de Puerto Rico (PRITS) para restaurar todos sus sistemas y a su vez fortalecer la seguridad de todos los sistemas para disminuir la posibilidad de que un incidente como este se repita.

​

16. ¿Qué medida de ciberseguridad impondrá la corporación para que esto no vuelva a ocurrir?

• La Autoridad trabaja en coordinación con la Oficina de Innovación y Servicios de Tecnología del Gobierno de Puerto Rico (PRITS) para restaurar todos sus sistemas y a su vez fortalecer la seguridad de todos los sistemas para disminuir la posibilidad de que un incidente como este se repita.

​

17. ¿Dónde estaba el equipo asignado por velar de dicha información cuando realizaron el ataque? ¿Por qué la dejaron improvista? 

• La transformación digital en las empresas como la Autoridad tiene muchos beneficios incluyendo proveer un servicio accesible y eficiente a nuestros clientes sin que tengan que visitar personalmente una de nuestras oficinas comerciales. Sin embargo esta transformación digital también tiene unos riesgos asociados como ser víctima de un ataque cibernético en cualquier momento.  Es por ello que la Autoridad constantemente ha implementado y reforzado estrategias y medidas para reducir la posibilidad de sufrir un ataque de este tipo.

​

18. ¿Por qué tardaron tanto en informar?

• La Autoridad ha realizado notificaciones oportunas a sus clientes según obtiene información pertinente a estos de las agencias y grupos que están realizando la investigación (13 de marzo, 14 de marzo, 18 de marzo y 3 de abril).

 

19. ¿Por qué al comienzo se decía que la información estaba protegida y luego surgió que habían robado la información de ciertos clientes? ¿Se informó tan pronto se supo?

• La Autoridad ha realizado notificaciones oportunas a sus clientes según obtiene información pertinente a estos de las agencias y grupos que están realizando la investigación. 

​

20. ¿Qué están haciendo para proteger la información de los clientes?

• La Autoridad trabaja en conjunto a PRITS la recuperación y fortalecimiento de nuestra seguridad cibernética. De igual forma se trabaja con la evaluación de mecanismos alternos para documentación de datos personales. 

​

21. ¿A qué se debe que estos “hackers” puedan entrar tan fácilmente a las plataformas del gobierno? ¿Cuál cree que sea la falla?

• La Autoridad toma muy enserio la seguridad de la información de nuestros clientes y de las plataformas tecnológicas con las cuales brindamos nuestros servicios.  Esta situación es considerada un acto criminal y el mismo se encuentra bajo investigación.

​

22. ¿Qué harán para que el Pueblo vuelva a confiar en sus plataformas?

• La Autoridad trabaja en coordinación con la Oficina de Innovación y Servicios de Tecnología del Gobierno de Puerto Rico (PRITS) para restaurar todos sus sistemas y a su vez fortalecer la seguridad de todos los sistemas para disminuir la posibilidad de que un incidente como este se repita. La Autoridad toma muy enserio la seguridad de la información de nuestros clientes y de las plataformas tecnológicas con las cuales brindamos nuestros servicios.  

 

23. ¿Qué se está implementando para que otro ciberataque no ocurra? 

La Autoridad trabaja en coordinación con la Oficina de Innovación y Servicios de Tecnología del Gobierno de Puerto Rico (PRITS) para restaurar todos sus sistemas y a su vez fortalecer la seguridad de todos los sistemas para disminuir la posibilidad de que un incidente como este se repita. La Autoridad toma muy enserio la seguridad de la información de nuestros clientes y de las plataformas tecnológicas con las cuales brindamos nuestros servicios.