La Secretaría Anticorrupción y Buen Gobierno (SABG) inició una investigación por la presunta venta de más de 12.9 millones de registros con datos personales a través de Telegram, luego de detectar una publicación en esa plataforma el pasado 22 de septiembre. Las bases de datos fueron atribuidas presuntamente a distintos call centers.
Entre la información contenida en los registros aparecen nombres completos, correos electrónicos, teléfonos, celulares, fechas de nacimiento, RFC, domicilios y datos bancarios, de acuerdo con la información difundida por la dependencia.
Como parte de las primeras diligencias, la Secretaría obtuvo una muestra de 13 mil registros correspondientes a 13 bases de datos, con el propósito de analizar su contenido, determinar su procedencia y establecer si existieron incumplimientos de las disposiciones en materia de protección de datos personales.
En la muestra aparecen nombres comerciales relacionados con Amazon, American Express, Afirme, Banamex, Banco del Bajío, BBVA, Banorte, Banregio, HSBC, Inbursa e INVEX, además de Liverpool, Sam’s Club, Santander, Scotiabank, Sears, Suburbia, Banco Walmart, Credomatic, IXE, Sanborns, C&A y Soriana. La aparición de estas empresas en las bases analizadas no implica, por sí sola, que alguna de ellas haya sufrido directamente una filtración.
La investigación busca establecer cómo fueron obtenidos los datos, quién los tenía bajo su custodia y si se incumplieron las obligaciones legales aplicables a su tratamiento y protección. La dependencia informó que emprenderá investigaciones de oficio para determinar posibles responsabilidades.
La posible exposición representa un riesgo para los usuarios, debido a que la concentración de datos personales puede facilitar fraudes, suplantación de identidad, llamadas engañosas y otros intentos de ingeniería social. La combinación de nombres, teléfonos, domicilios o información relacionada con instituciones financieras puede hacer más creíbles este tipo de contactos.
Sin embargo, la autoridad aún debe determinar cuáles registros son auténticos, de dónde provienen y quién tuvo acceso a ellos. Por ahora, el caso se encuentra en etapa de investigación y no existe una conclusión definitiva que atribuya el origen de los 12.9 millones de registros a una empresa específica.
El caso se suma a otra investigación abierta por la SABG este mes, relacionada con una publicación en Telegram que ofrecía una base de más de 15 millones de registros presuntamente vinculada con Aeroméxico. La dependencia señaló entonces que se trataba de indicios de una posible exposición que todavía debía ser corroborada.
Deja una respuesta