En los últimos meses, se han reportado múltiples incidentes de filtración de datos sensibles en distintos países de América Latina. Estos eventos ponen en evidencia la creciente amenaza que representan los ciberataques contra instituciones y empresas que manejan información personal o confidencial.
Argentina: hackeo a un proveedor de software médico
Un grupo cibercriminal logró acceder a la base de datos de la empresa cordobesa Informe Médico, que desarrolla sistemas para el almacenamiento y distribución de imágenes médicas. La filtración incluyó resultados de 665.128 estudios médicos, entre los cuales se encuentran radiografías, ecografías, tomografías, análisis laboratoriales y otros tipos de diagnósticos.
Los datos fueron puestos a la venta en un foro clandestino de la dark web, donde se comercializa información sensible para cometer diversos ciberdelitos. A diferencia del modelo clásico de ransomware, los atacantes no cifraron la información, sino que copiaron directamente los estudios y exigieron dinero a cambio de no publicarlos.
La filtración afectó a 30 clínicas, sanatorios y hospitales en Argentina. Los datos incluyen información personal de pacientes y profesionales, así como registros fechados hasta fines de febrero de 2025. La distribución geográfica abarca varias provincias del país.
México: filtración de la «base de datos más grande de México»
Un actor cibercriminal identificado como InjectionInferno puso a la venta en un foro clandestino lo que denominó «la base de datos más grande de México». Esta base incluye información electoral, bancaria, fiscal, telefónica, laboral, educativa y médica, con un peso total de 701 GB.
Según el análisis de Secure Soft Corporation, InjectionInferno se dedica a comercializar datos sensibles de varios países de Latinoamérica. La base está organizada en al menos 25 carpetas, incluyendo datos completos del INE, registros telefónicos, historial crediticio, información fiscal y registros médicos.
El ataque pone en riesgo a millones de ciudadanos mexicanos y empresas. La filtración podría tener consecuencias que van desde fraudes financieros hasta manipulación política. InjectionInferno se presentó por primera vez en mayo de 2024, cuando creó un canal de Telegram para vender bases de datos.
Perú: filtración del RENIEC
El Registro Nacional de Identificación y Estado Civil (Reniec) negó que su plataforma haya sido víctima de un hackeo o ataque externo. La institución explicó que la filtración se debió al uso indebido de un usuario registrado del Ministerio del Interior.
La información fue publicada en un reconocido foro y ofrecida por el autor del ataque, quien se identifica como «Gatito_FBI_NZ». Este actor ofrece una muestra de 140 mil fotografías de peruanos cuyos DNI empiezan con 300 para certificar que tiene las imágenes de 15 millones de ciudadanos.
El Reniec detalló que la filtración detectada tuvo origen en un uso irregular del servicio de consultas que ciertas entidades del Estado tienen autorizado. Según el comunicado, fue a través de este acceso autorizado que un usuario del Mininter habría extraído información de forma no permitida.
La exposición de datos incluyó imágenes de documentos de identidad, lo cual motivó interrogantes sobre la integridad de los sistemas informáticos estatales. Sin embargo, Reniec aseguró que su infraestructura no fue comprometida por agentes externos.