Una publicación detectada en Telegram puso bajo investigación de la Secretaría Anticorrupción y Buen Gobierno una posible exposición de millones de datos personales que un usuario aseguró tener en bases atribuidas a call centers.

El monitoreo realizado por la autoridad federal permitió localizar el anuncio el pasado 22 de septiembre. El vendedor ofrecía más de 12.9 millones de registros y mostraba información que, según la muestra revisada, incluiría nombres, correos electrónicos, teléfonos, fechas de nacimiento, RFC, domicilios y datos bancarios.

Para verificar el contenido de la oferta, la Secretaría tomó una muestra de 13 mil registros pertenecientes a 13 bases distintas. En ellas encontró nombres comerciales de 23 empresas de los sectores financiero, bancario y retail.

Entre las marcas identificadas aparecen Amazon, American Express, Afirme, Banamex, Banco del Bajío, BBVA, Banorte, Banregio, HSBC, Inbursa, INVEX, Santander, Scotiabank, Banco Walmart, Credomatic e IXE; así como Liverpool, Sam’s Club, Sears, Suburbia, Sanborns, C&A y Soriana.

La identificación de estas marcas en la muestra no implica que alguna de ellas haya sido responsable de una filtración o comercialización de información. La autoridad investiga la posibilidad de que los registros hayan estado en manos de terceros, como empresas de call center que operan bases para diferentes compañías.

La SABG abrió una investigación de oficio para establecer el origen de la información, determinar si hubo incumplimientos a la legislación vigente y, en su caso, identificar a los responsables.

Por ahora permanecen sin esclarecer aspectos centrales del caso: quién obtuvo originalmente los datos, qué call centers podrían estar involucrados, cuánto se habría cobrado por las bases y si la totalidad de los 12.9 millones de registros ofrecidos corresponde a información real.

La posible combinación de datos personales y financieros representa un riesgo de suplantación de identidad y fraude. Ante llamadas o mensajes sospechosos, se recomienda no proporcionar NIP, contraseñas, códigos de verificación ni información bancaria.