Expertos en ciberseguridad advierten que Jamaica no es propietaria del sitio de donaciones Support Jamaica por el huracán

Especialistas en ciberseguridad advierten que el gobierno jamaicano no es propietario del sitio web Support Jamaica utilizado para recaudar donaciones para los sobrevivientes del huracán Melissa, tras un testimonio de la Office of Disaster Preparedness and Emergency Management (ODPEM) que suscitó nuevas preguntas sobre quién controla la información de los donantes.

A febrero de 2026, se habían recaudado aproximadamente 1.400 millones de dólares a través de la plataforma. A quienes donan en línea se les pide su nombre, dirección de correo electrónico, número de teléfono y datos de tarjeta. El sitio indica que fue construido y donado por el Amber Group.

Presionado sobre la propiedad durante el Comité de Cuentas Públicas del Parlamento, el director general de la ODPEM, el comandante Alvin Gayle, dijo que un desarrollador privado sigue siendo titular del sitio web. La empresa construyó la plataforma y la suministra como un servicio, incluido un año de uso gratuito. Confirmó que ya existe un acuerdo formal, pero dijo que no había tal pacto en la precipitación inicial para desarrollar y lanzar el sitio; la ODPEM insistió después en que se formalizara un acuerdo firmado que abarcara el sitio web y su funcionamiento.

Un experto en ciberseguridad calificó el arreglo de «una clara violación de las mejores prácticas» y argumentó que el sitio «debería haber sido entregado al gobierno» porque forma parte de «la infraestructura nacional que recauda dinero en nombre del gobierno». Desde el punto de vista de la seguridad, dijo el experto, «tiene sentido lógico».

Un segundo especialista, sin afirmar conocer el contrato del Amber Group, dijo que el modelo preferible sería que desarrolladores del gobierno construyeran la aplicación, realizaran pruebas de seguridad para proteger la privacidad, la alojaran en la nube privada o los sistemas internos del gobierno y solo entonces la expusieran al público. Ese enfoque, dijo el experto, significaría que «toda la seguridad, todos los datos y todos los arreglos de alojamiento serían propiedad del gobierno y gestionados por este».

El comandante Gayle dijo al comité que, según la declaración de privacidad, tanto el desarrollador como la ODPEM pueden acceder a los datos. Señaló que el acuerdo de protección de datos establece cómo debe depurarse la información una vez que la plataforma deje de usarse, con garantías de que entonces quedará fuera del alcance del desarrollador. Sin embargo, no hay una alerta automática cuando el desarrollador consulta los datos. Añadió que un funcionario autorizado de la ODPEM debería poder auditar el sitio para ver quién consultó registros específicos.