La Secretaría Anticorrupción y Buen Gobierno inició una investigación de oficio por la posible filtración de más de 12.9 millones de registros de datos personales, entre los que habría información como nombres, domicilios, RFC, teléfonos, correos electrónicos e incluso datos bancarios.
La alerta surgió después de que la dependencia detectó, mediante labores de monitoreo, una publicación difundida el 22 de septiembre de 2026 en Telegram, en la que un usuario ofrecía a la venta diferentes bases de datos presuntamente atribuibles a call centers.
De acuerdo con la Secretaría, los archivos ofertados contendrían información de millones de personas y estarían asociados con bases identificadas bajo nombres comerciales de bancos, tiendas departamentales, plataformas digitales y otras empresas.
La Secretaría Anticorrupción y Buen Gobierno informó que identificó indicios de una posible exposición de datos personales durante un monitoreo forense de incidentes de seguridad. | Source : MagnificObtienen muestra de 13 mil registros
Como parte del monitoreo, la autoridad obtuvo una muestra integrada por 13 mil registros correspondientes a 13 bases de datos distintas, que actualmente son analizados para determinar su procedencia y establecer posibles responsabilidades.
Entre los nombres comerciales identificados en las bases aparecen Amazon, American Express, Afirme, Banamex, Banco del Bajío, BBVA, Banorte, Banregio, HSBC, Inbursa, INVEX, Liverpool, Sam’s Club, Santander y Scotiabank.
También fueron localizadas referencias a Sears, Suburbia, Banco Walmart, Credomatic, IXE, Sanborns, C&A y Soriana.
La aparición de estos nombres en las bases detectadas no significa, hasta el momento, que las compañías hayan sufrido directamente una vulneración de sus sistemas. La autoridad indicó que los datos serían presuntamente atribuibles a diferentes centros de llamadas y será la investigación la que determine su origen.
Bases incluirían datos bancarios y domicilios
El volumen y tipo de información detectada encendieron las alertas debido a que las bases ofertadas supuestamente contienen nombre completo, correo electrónico, números telefónicos, fecha de nacimiento, RFC y domicilio.
Además, algunos registros podrían incluir información bancaria, lo que incrementaría los riesgos en caso de comprobarse que los datos son auténticos y fueron obtenidos o comercializados sin autorización de sus titulares.
La dependencia federal analizará la muestra obtenida para determinar si existieron violaciones a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y establecer quiénes serían responsables del tratamiento o eventual exposición de la información.
Secretaría Anticorrupción y Buen GobiernoSecretaría abre investigación de oficio
La Secretaría Anticorrupción informó que ejercerá sus facultades de verificación previstas en los artículos 39, 54 y 55 de la legislación federal en materia de protección de datos personales.
Las investigaciones buscarán establecer la presunta responsabilidad respecto de las bases comprometidas, así como determinar la forma en que la información habría llegado a manos de la persona que la ofrecía en Telegram.
La dependencia subrayó que el análisis continúa y que, hasta que concluyan las investigaciones, no es posible establecer de manera definitiva el origen de los 12.9 millones de registros ni atribuir la filtración directamente a las empresas cuyos nombres aparecen vinculados con las bases de datos.
El caso se suma a las alertas por la exposición y comercialización de información personal en plataformas digitales, donde bases con datos de contacto, financieros y de identificación pueden ser utilizadas para distintos tipos de fraude y suplantación de identidad.
