AGENCIA
Ciudad de México.- Bajo los alias Eternal, Holistic-K1ller y V1ralGod, un presunto ciberatacante lleva al menos cinco años filtrando y comercializando bases de datos con información de millones de mexicanos, en una actividad que ha alcanzado registros de empresas privadas, instituciones públicas y organismos de seguridad social.
Entre los datos que han sido vinculados con sus operaciones se encuentran información de aproximadamente 10 millones de usuarios de Telcel, registros del Registro Civil, nóminas del Gobierno de Nuevo León, información de 476 mil trabajadores del IMSS en esa entidad, 1.7 millones de vehículos del Registro Público Vehicular (REPUVE) y datos de 9.8 millones de usuarios de sistemas de agua potable de 21 estados.
En septiembre de 2026, la Secretaría Anticorrupción y Buen Gobierno (SABG) emitió dos alertas en un lapso de cinco días relacionadas con publicaciones atribuidas al mismo vendedor.
La primera alerta fue difundida el 20 de septiembre, después de que un monitoreo forense detectara una publicación en Telegram que ofrecía más de 15 millones de registros presuntamente relacionados con Aeroméxico.
Un día después, la aerolínea confirmó que los datos correspondían a un incidente registrado en octubre de 2025, dentro de una campaña internacional de ciberataques que afectó a cientos de compañías. La información comprometida incluía nombres y, en algunos casos, fechas de nacimiento, correos electrónicos y números telefónicos.
El 24 de septiembre, la SABG emitió una segunda alerta tras localizar otra publicación en Telegram que ofrecía más de 12.9 millones de registros presuntamente relacionados con centros de atención telefónica.
Entre las empresas y entidades mencionadas en las muestras aparecen Amazon, American Express, Afirme, Banamex, Banco del Bajío, BBVA, Banorte, Banregio, HSBC, Inbursa, INVEX, Liverpool, Santander, Scotiabank, Sears, Suburbia, Soriana y otras compañías.
El análisis de 13 muestras, con mil registros cada una, encontró indicios de que la información es auténtica y corresponde a datos generados durante 2025.
Algunas bases contienen nombres, teléfonos celulares, instituciones bancarias y los últimos cuatro dígitos de tarjetas. En determinados registros también aparecen puntajes de Buró de Crédito y límites de crédito, información que puede ser utilizada para realizar llamadas fraudulentas y generar confianza en las víctimas.
El paquete completo habría sido ofrecido por 16 mil 500 pesos, de acuerdo con la investigación periodística.
El riesgo adquiere mayor relevancia ante el nivel de fraude registrado en México. La Encuesta Nacional de Victimización y Percepción sobre Seguridad Pública 2026 reportó que el fraude fue el delito más frecuente durante 2025, seguido por la extorsión.
Una de las principales preocupaciones se encuentra en los terceros que manejan información de clientes, como call centers, agencias de marketing y despachos de cobranza. Las características de algunas de las bases comercializadas sugieren que parte de los datos podría proceder de sistemas utilizados para campañas comerciales y atención telefónica.
Existen antecedentes de filtraciones similares. En 2024, otro ciberdelincuente conocido como Nick Diesel ofreció una base que presuntamente contenía información de más de 27 millones de personas residentes en México y que habría sido obtenida de sistemas de una empresa dedicada a servicios de contacto.
El historial atribuido a Eternal también alcanzó información relacionada con la presidenta Claudia Sheinbaum. En abril de 2025, el individuo difundió en foros de ciberdelincuencia un acta de matrimonio de la mandataria junto con datos personales de familiares. El caso fue mencionado durante una conferencia presidencial, aunque posteriormente no se hicieron públicos mayores detalles oficiales sobre la investigación.
Especialistas y autoridades han recomendado extremar precauciones ante llamadas en las que supuestos empleados bancarios soliciten información confidencial. Ninguna institución financiera debe requerir por teléfono el NIP, CVV, contraseñas o códigos de autenticación enviados mediante SMS o aplicaciones.
El hecho de que un desconocido conozca los últimos cuatro dígitos de una tarjeta tampoco acredita que se trate de un empleado bancario. Ante una llamada sospechosa, la recomendación es finalizar la comunicación y contactar directamente al banco mediante los canales oficiales.
Es gratis. Solo escribe tu correo y presiona Sign Up para suscribirte.
