Tabla de contenidos
Investigan presunta venta de millones de registros en México
Autoridades mexicanas investigan la presunta comercialización de más de 12.9 millones de registros con información personal atribuida a clientes de call centers vinculados con 23 empresas.
La Secretaría Anticorrupción y Buen Gobierno detectó una publicación en Telegram donde se ofrecían diferentes bases de datos.
La dependencia inició investigaciones de oficio para determinar el origen de la información y posibles responsabilidades relacionadas con su tratamiento.
¿Qué información contienen las bases de datos?
La publicación investigada ofrecía archivos que presuntamente contienen nombres completos, números telefónicos, correos electrónicos, RFC y domicilios.
Entre la información anunciada también aparecen datos relacionados con cuentas o productos bancarios.
Sin embargo, la investigación continúa y las autoridades deberán determinar la autenticidad, procedencia y alcance de cada una de las bases ofrecidas.
Autoridades obtienen muestra de 13 mil registros
Como parte de la investigación sobre la venta de datos personales, la Secretaría Anticorrupción y Buen Gobierno obtuvo una muestra de aproximadamente 13 mil registros.
Estos datos serán utilizados para realizar análisis técnicos y jurídicos.
El objetivo es determinar si existieron posibles incumplimientos relacionados con la protección y tratamiento de información personal.
La muestra representa solamente una fracción de los más de 12.9 millones de registros anunciados por los vendedores.
Mencionar una empresa no confirma que haya sido hackeada
Uno de los puntos importantes de la investigación será establecer de dónde provino la información.
La aparición del nombre de bancos, comercios u otras compañías dentro de las bases no demuestra por sí misma que sus sistemas hayan sufrido un ataque informático.
Los datos podrían tener distintos orígenes, incluido el tratamiento realizado por proveedores, intermediarios u otros actores.
Por ello, las autoridades buscan determinar la cadena mediante la cual la información habría terminado a la venta.
¿Los 12.9 millones de registros ya fueron confirmados?
No.
La cifra corresponde a la cantidad de registros que presuntamente eran ofrecidos en la publicación detectada en Telegram.
La obtención de una muestra de 13 mil registros tampoco confirma automáticamente la autenticidad de la totalidad de la base anunciada.
No se informó cuántos de los 12.9 millones de registros han sido verificados individualmente.
Investigación buscará posibles responsables
Las autoridades deberán determinar si los datos fueron obtenidos, almacenados, transferidos o comercializados de manera irregular.
También tendrán que establecer qué personas o entidades tuvieron acceso a la información antes de que fuera ofrecida en línea.
La investigación podría derivar en procedimientos relacionados con posibles incumplimientos en materia de protección de datos personales.
Hasta el momento, no se informó sobre personas sancionadas como resultado de estas investigaciones.
Datos personales pueden utilizarse para diferentes fraudes
Información como nombre, teléfono, correo electrónico y domicilio puede ser utilizada para elaborar intentos de fraude más convincentes.
Cuando diferentes datos de una misma persona se combinan, los responsables pueden utilizarlos para realizar llamadas o enviar mensajes personalizados.
Por esta razón, recibir una comunicación en la que alguien conoce algunos datos personales no significa necesariamente que se trate de una institución legítima.
¿Qué hacer ante una llamada sospechosa?
Los usuarios pueden evitar proporcionar contraseñas, códigos de verificación o información financiera durante llamadas inesperadas.
Ante una comunicación que aparentemente provenga de un banco o empresa, es recomendable terminar la llamada y contactar directamente a la institución mediante sus canales oficiales.
También es importante revisar movimientos bancarios y cambiar credenciales cuando existan indicios de acceso no autorizado a una cuenta.
Autoridades buscan establecer el origen de la información
La investigación sobre la presunta venta de datos personales deberá determinar si las bases ofrecidas son auténticas, cómo fueron obtenidas y quiénes serían responsables de su manejo.
Por ahora, la existencia de una publicación que anuncia 12.9 millones de registros no permite concluir que las 23 empresas mencionadas hayan sufrido ataques informáticos.
El análisis de la muestra obtenida por las autoridades será uno de los elementos para establecer el alcance real del caso y las posibles responsabilidades.
