00:00De vuelta con más información, mire, la Secretaría de Anticorrupción y Buen Gobierno está investigando una presunta filtración y venta
00:06de más de 12.9 millones de registros personales en Telegram, supuestamente provenientes de diversos call centers.
00:14La información incluiría nombres, teléfonos, domicilios, RFC, datos bancarios relacionados con clientes de empresas y bancos como Amazon, BBVA, Banamex,
00:24Santander, entre otros.
00:25Las autoridades obtuvieron una muestra de 13.000 registros y van a iniciar las investigaciones para determinar responsabilidades y también
00:33verificar posibles violaciones a la Ley de Protección de Datos Personales.
00:42Y precisamente para hablar sobre esto, saludo con gusto a José Flores, quien es director de programas R3D, que es
00:47el programa de red de defensa de los derechos digitales.
00:51José, ¿cómo estás? Buen día.
00:54Muy buenos días, José. Muy buenos días, Dani. Un gusto estar acá.
00:57Gracias. Esta investigación que está por darse y que, bueno, se ha anunciado ya una, pues, seria filtración de datos
01:05personales, ¿qué significa y qué tan frecuente puede ser en particular esto?
01:11Mira, en los últimos años se han detectado numerosas filtraciones de información, filtraciones de bases de datos por parte de
01:17entidades públicas y privadas.
01:20Hay que recordar que, previo a su desaparición, el Instituto Nacional de Acceso a la Información, Transparencia y Protección de
01:26Datos Personales, el INAI, era el organismo encargado de investigar, muchas veces de oficio, este tipo de incidentes.
01:35Ahora esa labor ha recaído en la Secretaría de Anticorrupción y Buen Gobierno y desde el año pasado han estado
01:42emprendiendo algunas de estas investigaciones de nuevo de oficio, es decir, en cuanto se enteran empiezan a investigar.
01:49En diciembre, si mal no recuerdo, el treinta y uno de diciembre del año pasado se anunció que varias de
01:56estas filtraciones han empezado a ser investigadas y su unidad corre un monitoreo constante, digamos, de canales, foros, en este
02:06caso de la aplicación de mensajería Telegram, donde están tratando de identificar estas potenciales filtraciones, ¿no?
02:13Muchas veces lo que ocurre es que algún periodista o algún investigador en ciberseguridad denuncia o expone públicamente que están
02:22estas bases de datos a disponibilidad y después la Secretaría de Anticorrupción y Buen Gobierno, a través de su unidad
02:28de protección de datos personales, arranca con estas investigaciones, ¿no?
02:31Entonces, en este caso que acaban de lanzar el comunicado, bueno, ellos detectan que el veintidós de septiembre hay un
02:39usuario en Telegram que está vendiendo una base de datos con cerca de trece millones de registros, doce punto nueve
02:48millones de registros,
02:49y se incluyen datos como el nombre de las personas, el correo, el teléfono, datos bancarios, su RFC, su fecha
02:57de nacimiento, y bueno, hay que hablar que este tipo de bases de datos pues son muy usadas por los
03:04ciberdelincuentes,
03:05se utilizan principalmente para la comisión de fraudes, para la suplantación de identidad, para diversos delitos informáticos,
03:14y bueno, es importante saber que la dependencia está identificando estas filtraciones, hasta el momento no se ha hecho público
03:24los nombres de las empresas, bancos o tiendas de las cuales se ha extraído esta información,
03:33sin embargo, pues lo importante será después saber si la Secretaría de Anticorrupción toma algunas medidas,
03:39más allá de que pueda solo multar o sancionar a las empresas de las cuales se extrajo la información,
03:47sino también que pueda ofrecer algún tipo de apoyo, mitigación, remediación, ante este tipo de problemáticas que puedan presentar los
03:56usuarios cuyos datos fueron filtrados.
03:58Claro, José, buen día, te saluda Dani Martín, sabemos que quienes sus datos estén circulando en esta filtración,
04:08pues podrían ser víctimas de fraude, de algunas llamadas de extorsión, en este momento sería importante brindarles la información a
04:17la ciudadanía de qué hacer,
04:18si se encuentran en una situación como esta, si reciben alguna llamada, cuál sería como esta regla de oro,
04:23o este camino que deben seguir una vez que se encuentren en medio de esta situación, derivado de esta filtración,
04:30que ya lo decíamos, casi 13 millones, es una gran cantidad ahora, que no sabemos si es una filtración o
04:35una comercialización,
04:36que a la vez son situaciones graves, pero completamente diferentes.
04:42Así es, mira, yo creo que hay varios consejos prácticos para las personas que pudieran encontrarse en esta situación,
04:50en primer lugar, muchos de estas, de esta información se utiliza con la finalidad de darle verosimilitud a mensajes de
04:59texto o a mensajes de WhatsApp.
05:01¿Qué quiere decir esto?
05:02Que si yo recibo un mensaje en el cual a mí me aluden por mi nombre,
05:07o me presentan algún dato personal, como mi RFC, como mi dirección,
05:13hay que empezar a sospechar de estos mensajes, sobre todo si son mensajes que no fueron solicitados,
05:18si son mensajes que provienen de una fuente desconocida,
05:22o llamadas también telefónicas que pueden estar en este supuesto.
05:27Segundo, hay que evitar a toda costa hacer clic en enlaces que pudieran llegar,
05:33no sé, muchas veces se hacen pasar por servicios de mensajería, por servicios de paquetería,
05:39a veces señalan, por ejemplo, usted tiene un cargo no reconocido,
05:43tiene una deuda en su cuenta de teléfono, hubo algún tipo de movimiento en su cuenta bancaria,
05:51siempre hay que estar atento a los canales oficiales de comunicación de nuestras aplicaciones, servicios y trámites,
05:58y tratar de desconfiarlo más de este tipo de mensajes y llamadas que nos lleguen.
06:03Si de pronto recibimos, por ejemplo, una llamada de alguien que se identifica y nos identifica por nombre,
06:10eso pues en realidad no es suficiente, no debería ser suficiente, hay que proporcionar lo mínimo de información,
06:16bueno, en caso de que haya una sospecha o de que sea uno de estos distintos móviles,
06:22como los que ya expliqué, movimientos no reconocidos, validaciones de datos supuestamente por entidades bancarias o financieras,
06:30lo importante ahí es colgar y después ya comunicarse con las líneas oficiales de los bancos o las entidades financieras,
06:37porque muchas veces lo que intentan este tipo de ataques, pues es atentar contra el patrimonio de las personas.
06:43En términos legales, o mejor dicho, en este tema, hablando como delito,
06:49¿quién de alguna forma compra esa base de datos tiene una responsabilidad?
06:54Es decir, ¿qué tanto puede haber de clientes que hayan comprado esta base de datos y qué responsabilidad se les
07:00puede atribuir?
07:02Yo creo que hay varias responsabilidades, ¿no?
07:04En una primera instancia lo que arrojan las investigaciones de la Secretaría de Anticorrupción y de Buen Gobierno
07:10en términos de protección de datos es tratar de deslizar responsabilidades sobre quienes sufrieron la filtración o el incidente de
07:19ataque.
07:20¿Por qué? Porque esas empresas o compañías en efecto generan una responsabilidad legal
07:26por no haber tenido un adecuado resguardo de la información.
07:30Ya hablando en términos de la persecución de un delito, es decir,
07:34si se pudiera identificar que hay algún usuario comprando este tipo de información,
07:42pues ya tendría más que ver con una investigación de tipo penal,
07:47no sería necesariamente una investigación adscrita a lo que está haciendo la Secretaría de Anticorrupción.
07:53También hay que dejarle en claro a las personas que hacer este tipo de investigaciones es complicado para las autoridades,
08:00ya que muchas de estas ocurren justamente a través de mecanismos que son difíciles de rastrear,
08:07por ejemplo, a través del pago de criptodivisas o de criptomonedas.
08:12Y también algo muy importante que decía Danny Martin es
08:17no necesariamente estas bases de datos son inéditas.
08:20Muchas veces lo que hacen algunos vendedores o algunos data brokers, como se les conoce,
08:27es que concentran diferentes filtraciones que ya fueron en su momento comercializadas
08:34en estos mercados ilegales o en estos foros y las juntan en un paquete
08:40y entonces ya la ofrecen, digamos, por ejemplo, en este caso, los casi 13 millones de datos.
08:46Se habla o se estima que, de acuerdo a la muestra que analiza la Secretaría de Anticorrupción,
08:53pues este paquete que se está vendiendo son 13 bases de datos distintas
08:57y que podrían ser alrededor de más de 20 compañías distintas
09:03de las cuales se conformó esta base de datos también.
09:06Pues vamos a estar muy atentos a este tema y también a estas investigaciones.
09:10Te agradecemos por lo pronto, José Flores, director de programas Red,
09:14por habernos acompañado aquí en Milenio Televisión.
09:16Buen día.
09:17Muchísimas gracias. Buen día.
