Casi 13 millones de datos personales de mexicanos aparecen a la venta en Telegram mientras el Gobierno investiga su posible origen en bases vinculadas con 13 empresas y busca determinar cómo nombres, teléfonos, correos e información bancaria terminaron expuestos

La venta de bases con información personal de mexicanos en Telegram llevó a la Secretaría Anticorrupción y Buen Gobierno a iniciar una investigación para conocer de dónde provienen los registros y cómo llegaron a manos de quienes los ofrecen. El caso involucra más de 12.9 millones de registros presuntamente sustraídos de distintos call centers.

Según información de El País, la investigación contempla bases relacionadas con distintas empresas y entidades financieras, entre ellas Banorte, Santander, Sam’s Club, Liverpool y Sanborns. El medio señala que la autoridad obtuvo muestras de los registros para analizar su procedencia, aunque esto no significa que las empresas mencionadas sean responsables de una filtración.

La dependencia federal confirmó el 24 de septiembre que investiga la presunta venta de más de 12.9 millones de registros con datos personales en posesión de diversos call centers. La existencia de la investigación también aparece en el sitio oficial de la Secretaría.

¿Qué información contienen las bases?

Los registros detectados contienen distintos tipos de información que pueden permitir identificar o contactar a una persona. Entre los datos señalados se encuentran nombres, teléfonos, domicilios, correos electrónicos, RFC y datos relacionados con información bancaria.

La presencia de este tipo de información en bases comercializadas representa un riesgo para las personas cuyos datos pudieran estar incluidos, debido a que puede facilitar contactos no solicitados, intentos de fraude, suplantación de identidad u otras formas de uso indebido de información personal.

La autoridad todavía debe determinar qué bases fueron comprometidas, cómo se obtuvo la información y quiénes participaron en su eventual comercialización.

¿Qué empresas aparecen relacionadas con los registros?

De acuerdo con la información publicada por El País, las muestras analizadas por la autoridad corresponden a bases que podrían estar relacionadas con distintas compañías.

Entre los nombres mencionados aparecen Amazon, BBVA, Banorte, Santander, Sam’s Club, Liverpool y Sanborns, además de otras empresas y entidades financieras.

La referencia a estas compañías debe entenderse dentro del contexto de la investigación: que una base contenga registros asociados con clientes de una empresa no demuestra por sí mismo que esa compañía haya entregado, vendido o filtrado los datos. Precisamente uno de los objetivos de la investigación es establecer el origen de la información y determinar si existió alguna vulneración o uso indebido.

¿Cómo detectó el Gobierno la posible filtración?

La detección ocurrió mediante labores de monitoreo de espacios digitales. A partir de la información localizada, la Secretaría obtuvo una muestra de los registros para realizar un análisis y determinar si los datos ofrecidos corresponden realmente a personas y bases relacionadas con las empresas señaladas.

Este procedimiento permite a la autoridad contrastar la información disponible y establecer si existe una vulneración de datos personales.

La Secretaría Anticorrupción y Buen Gobierno ya ha informado anteriormente que realiza monitoreos de posibles incidentes de seguridad y que puede iniciar investigaciones de oficio cuando identifica indicios de exposición o vulneración de información personal.

La investigación busca determinar responsabilidades

El punto central del caso es establecer cómo terminaron los datos en Telegram y quién tuvo acceso a las bases antes de que fueran ofrecidas para su venta.

La investigación deberá determinar si los registros fueron obtenidos mediante un ataque informático, mediante un acceso indebido, por una filtración interna o por algún otro mecanismo.

La propia Secretaría ha señalado en investigaciones anteriores que no debe asumirse de antemano una sola vía de obtención de los datos y que corresponde a las indagatorias establecer el origen del incidente y las posibles responsabilidades.

Por ahora, la investigación continúa abierta, por lo que no existe una conclusión definitiva sobre quién obtuvo los registros ni sobre la responsabilidad de las empresas cuyos nombres aparecen asociados con las bases.

¿Qué pueden hacer las personas ante una posible exposición de datos?

Mientras se determina el alcance de la investigación, conviene mantener precauciones ante llamadas, mensajes o correos inesperados que utilicen información personal para aparentar legitimidad.

Si una persona recibe un mensaje en el que le solicitan contraseñas, códigos de verificación, datos bancarios o transferencias, es recomendable no proporcionar esa información y verificar directamente con la institución correspondiente mediante sus canales oficiales.

También es importante evitar abrir enlaces enviados por desconocidos y revisar movimientos bancarios o notificaciones relacionadas con cuentas financieras cuando exista sospecha de que información personal pudo haber quedado expuesta.

El caso permanece bajo investigación de las autoridades, que deberán determinar la procedencia de los más de 12.9 millones de registros y las responsabilidades que correspondan.