Una supuesta exposición de más de un terabyte de información sensible que circula en foros de la dark web volvió a encender las alertas en el ámbito de la ciberseguridad en Argentina. Según publicó el sitio especializado Daily Dark Web, el material contendría datos personales de millones de ciudadanos y estaría vinculado a SudamericaData, una empresa dedicada a la recopilación y comercialización de informes sobre personas y compañías.
De acuerdo con la información difundida, la filtración incluiría bases atribuidas a distintos organismos públicos —entre ellos ARCA (ex AFIP), ANSES y el DNRPA— además de direcciones de correo electrónico, números telefónicos y hasta código fuente de sistemas y aplicaciones. Hasta el momento, no hubo confirmación oficial por parte de los organismos mencionados ni un pronunciamiento público de la empresa señalada.
Especialistas advierten que, por su volumen y nivel de detalle, el episodio podría convertirse en uno de los incidentes más sensibles de los últimos años, comparable con la filtración del Renaper ocurrida en 2024. También ponen en duda la legitimidad del origen de los datos y señalan que parte de la información podría ser reciente, lo que incrementa el riesgo para los ciudadanos afectados.
Según lo publicado en los foros clandestinos, la filtración no se limitaría a bases de datos, sino que abarcaría información operativa interna y código fuente, un aspecto que amplifica el impacto potencial al facilitar eventuales ataques futuros si parte de esa infraestructura continúa activa. Entre los registros mencionados figurarían más de 60 millones de datos atribuidos a ARCA, otros 75 millones vinculados a la titularidad de vehículos del DNRPA y bases relacionadas con ANSES, identificadas como “Laboral 2024” y “Laboral 2025”, con más de 176 millones de registros.
En redes sociales, referentes del sector tecnológico y periodístico advirtieron sobre la magnitud del caso y señalaron que podría tratarse de la mayor filtración de datos personales registrada en el país. Coincidieron, además, en remarcar la reiteración de fallas estructurales en la protección de la información de los ciudadanos.
A eso se sumarían millones de direcciones de correo electrónico recolectadas para campañas de marketing, así como datos internos de la propia empresa. Para los especialistas, el principal peligro no es solo la cantidad de información, sino su consolidación en un único repositorio: la combinación de datos fiscales, laborales, previsionales, patrimoniales y de contacto permitiría construir perfiles extremadamente detallados, ideales para el fraude y la suplantación de identidad.
El caso también vuelve a colocar a SudamericaData bajo la lupa judicial. La firma había sido investigada en 2023 por la presunta comercialización ilegal de información sensible y llegó a ser clausurada. Según versiones que circulan ahora, habría continuado operando bajo otra razón social, aunque ese dato no fue confirmado oficialmente.
Desde el punto de vista de la ciberseguridad, una filtración de estas características habilita delitos como estafas personalizadas, apertura de cuentas o solicitudes de créditos a nombre de terceros y ataques dirigidos que utilizan información real para ganar credibilidad. También existe el riesgo de que el código fuente expuesto sea reutilizado para detectar vulnerabilidades técnicas.
Por el momento, no hay un canal oficial para que los ciudadanos puedan verificar si sus datos fueron comprometidos. Los especialistas recomiendan reforzar medidas de seguridad básicas, como cambiar contraseñas, no reutilizarlas, activar la autenticación de dos factores, desconfiar de contactos que soliciten información personal o financiera y monitorear movimientos bancarios ante cualquier actividad inusual.
El episodio reabre el debate sobre la acumulación de datos personales, el rol de las empresas privadas que los concentran y la falta de controles efectivos sobre su origen, uso y resguardo, un desafío que involucra tanto al sector privado como al Estado.
Fuente: Clarín/Redacción TE.
