Ciudad de México, 25/09/26 (Más).- Autoridades federales investigan la presunta filtración y comercialización de al menos 12.9 millones de registros con datos personales de usuarios, luego de detectar que diversas bases de información eran ofrecidas al mejor postor a través de un canal de Telegram.
Entre los datos expuestos figuran nombres completos, direcciones de correo electrónico, números de teléfonos celulares e incluso información bancaria.
De acuerdo con información publicada por El País, la Secretaría Anticorrupción y Buen Gobierno detectó al menos 13 bases de datos atribuidas a distintas empresas y determinó iniciar una investigación de oficio para analizar el origen de los registros, las condiciones en las que habrían sido obtenidos y las posibles responsabilidades relacionadas con su difusión y venta sin autorización de los titulares.
Las bases de información detectadas estarían relacionadas con empresas como Amazon, BBVA, Banorte, Santander, Sam’s Club, Liverpool y Sanborns, entre otras. Los registros, según la información disponible, procederían de bases utilizadas por centros de atención telefónica o call centers y posteriormente habrían terminado en espacios digitales donde eran ofrecidos para su comercialización.
La Secretaría Anticorrupción informó que revisará la evidencia localizada con el propósito de establecer el alcance de la posible vulneración de información personal. “La Secretaría Anticorrupción y Buen Gobierno reitera su compromiso con la protección efectiva de los datos personales”, señaló la dependencia al informar sobre las acciones emprendidas ante el hallazgo.
La detección de la presunta filtración se produjo como resultado de labores rutinarias de monitoreo realizadas por investigadores federales. Durante esas tareas, las autoridades localizaron una publicación en Telegram en la que se ofrecían diferentes bases con información de usuarios, lo que llevó a realizar una revisión más detallada del material anunciado.
Como parte de las primeras verificaciones, el Gobierno obtuvo una muestra de aproximadamente 13 mil registros correspondientes a 13 bancos de información atribuidos a diferentes compañías. El análisis de esa muestra permitió advertir la dimensión del conjunto de datos ofertado y dio origen a las actuaciones oficiales para determinar de dónde salió la información y cómo llegó a manos de quienes buscaban comercializarla.
El caso vuelve a colocar bajo atención el manejo de los datos personales recopilados por empresas y centros de atención a clientes, particularmente porque información como números telefónicos, correos electrónicos y otros datos de identificación puede circular fuera de los sistemas en los que originalmente fue recabada. La presencia de información bancaria entre los registros detectados incrementa además la relevancia de establecer con precisión el contenido y procedencia de las bases.
La investigación también se desarrolla en un contexto marcado por otros episodios recientes de exposición de información. Esta misma semana, Aeroméxico reconoció que una cantidad todavía no determinada de datos pertenecientes a sus clientes fue expuesta a través de Telegram, situación que la compañía relacionó con un presunto ciberataque ocurrido a finales del año pasado.
Ante ese episodio, la Secretaría Anticorrupción y Buen Gobierno también determinó abrir una investigación de oficio. Aunque se trata de casos distintos y hasta ahora no se ha establecido una relación entre ambos, la aparición de información de usuarios en canales de Telegram ha reforzado la atención de las autoridades sobre los mecanismos utilizados para obtener, distribuir y eventualmente comercializar bases de datos personales.
Las indagatorias deberán determinar ahora si los 12.9 millones de registros anunciados corresponden efectivamente a información auténtica, identificar a los responsables de su extracción o difusión y establecer si las empresas a las que se atribuyen las bases sufrieron vulneraciones directas o si los datos fueron obtenidos a través de terceros que tuvieron acceso a ellos. También deberá esclarecerse en qué momento se produjo la posible extracción de la información y durante cuánto tiempo estuvo disponible para su comercialización.
Hasta el momento, la información difundida sobre el caso corresponde a las primeras revisiones efectuadas por las autoridades. La investigación de oficio permitirá profundizar en la procedencia de las bases y determinar las eventuales responsabilidades por el tratamiento, resguardo, transferencia o divulgación de información personal sin consentimiento de sus titulares.
Descubre más desde Más Información
Suscríbete y recibe las últimas entradas en tu correo electrónico.