Por Canuto  

Un sitio de monitoreo de amenazas reportó que un actor identificado como dmitryy ofrece una base llamada ALUMNOS GBA, con cerca de 1,7 millones de registros que atribuye a estudiantes de la Provincia de Buenos Aires. La autenticidad, el origen y la disponibilidad del conjunto no han sido verificados de forma independiente.
***

  • La publicación atribuye a ALUMNOS GBA cerca de 1,7 millones de registros de inscripción correspondientes al año académico 2025.
  • Los campos anunciados incluyen DNI, CUIT, nombres, fecha de nacimiento, nivel educativo y datos de las escuelas.
  • Dark Web Informer advierte que no confirmó la autenticidad, el origen, el volumen ni la disponibilidad de la supuesta base.

Una publicación atribuida al actor que utiliza el alias dmitryy afirma que una base de datos llamada ALUMNOS GBA contiene alrededor de 1,7 millones de registros de estudiantes de la Provincia de Buenos Aires. El conjunto, que el anuncio vincula con el año académico 2025, incluiría datos de identidad y detalles de inscripción escolar; sin embargo, la denuncia no cuenta con verificación independiente de su autenticidad ni de su procedencia.

La alerta fue difundida por Dark Web Informer, que examinó una captura de pantalla del anuncio y advirtió que esa imagen documenta lo que se afirma, no la existencia comprobada de la base subyacente. Por eso, el volumen, el contenido, el origen y la disponibilidad actual deben tratarse como alegaciones, no como hechos confirmados sobre los sistemas del Gobierno bonaerense.

Qué afirma la publicación sobre ALUMNOS GBA

El anuncio presenta ALUMNOS GBA como un conjunto estructurado que reuniría información de inscripción y registros escolares de varias instituciones educativas de la Provincia de Buenos Aires. La publicación atribuye los datos al Gobierno provincial y ubica el conjunto en el sector público de educación, aunque el material disponible no demuestra que esa administración haya sido la fuente de la información.

Según la descripción, la base contendría aproximadamente 1,7 millones de registros asociados con el año académico 2025. La cifra corresponde al volumen anunciado por el actor y no a un recuento validado por un examen independiente de la base completa, una distinción esencial para no presentar como comprobado un dato que solo aparece en la denuncia.

Entre las columnas que el anuncio dice incluir figuran DNI, CUIT, sexo, nombre, apellido y fecha de nacimiento. También menciona el año académico, el nivel educativo, el nombre y el tipo de institución, la dirección de la escuela y el código CUE, una combinación que, si fuera auténtica, vincularía identificadores personales con información sobre la trayectoria escolar.

La captura descrita por el sitio muestra filas de ejemplo con datos personales y escolares, pero el informe no reproduce los nombres, los números de identificación, las fechas de nacimiento ni las direcciones visibles. Esa decisión evita volver a divulgar información sensible que podría corresponder a estudiantes, mientras conserva los detalles necesarios para explicar qué campos asegura contener la publicación.

Una denuncia, no una confirmación de acceso

La diferencia entre un anuncio de venta o publicación y una filtración confirmada es central en este caso. La captura permite observar que alguien promocionó un conjunto bajo el nombre ALUMNOS GBA y afirmó poseer esos registros, pero por sí sola no verifica que los datos sean genuinos, completos, actuales o extraídos de una infraestructura del Gobierno de la Provincia de Buenos Aires.

Dark Web Informer señala expresamente que no confirmó de manera independiente el origen, la integridad ni el recuento aproximado de 1,7 millones de registros. Tampoco estableció que el contenido de la muestra represente a la base completa o que el material siga disponible, de modo que esas incertidumbres deben acompañar cualquier referencia a la denuncia.

La publicación muestra como fecha el 29 de octubre de 2026 a las 7:09 p. m. Esa es la fecha que aparece en el material descrito por el informe; no constituye, por sí misma, una comprobación de cuándo se obtuvieron los datos ni de cuándo habría ocurrido un acceso no autorizado.

En el material también aparecen el alias dmitryy y el nombre PampaLeaks, descrito como un grupo de Telegram. El sitio indica que no se observaron hashes de malware, identificadores Tox o Session, dominios controlados por atacantes ni direcciones IP asociadas, por lo que la información aportada sirve para identificar la publicación, pero no para atribuir técnicamente una intrusión.

Qué podría implicar la exposición si los datos fueran auténticos

Si el conjunto fuera genuino, la combinación de nombres, documentos nacionales, fechas de nacimiento y datos escolares podría facilitar abusos contra la privacidad de las personas afectadas. La presencia de campos relacionados con el nivel educativo y la institución permitiría además contextualizar la información personal, aunque el informe no confirma que la base completa contenga esos datos ni que todos los registros sean válidos.

El riesgo descrito sería especialmente delicado porque la muestra visible incluiría estudiantes en edad escolar. El informe plantea posibles consecuencias como fraude de identidad, phishing dirigido, suplantación y acoso, escenarios de daño potencial que dependen de que los datos sean auténticos y accesibles a terceros, algo que todavía no se ha comprobado.

Un identificador personal puede aumentar la credibilidad de un mensaje engañoso cuando se combina con información sobre la escuela o el nivel educativo de una persona. En este caso, esa posibilidad deriva de los campos que el anuncio dice incluir y no prueba que ya se hayan utilizado para contactar, extorsionar o perjudicar a estudiantes o familias.

La alerta también asigna a la actividad una técnica de recolección de datos de bases de datos, identificada como T1213.006, pero la clasifica como una inferencia analítica. El propio informe aclara que el anuncio no revela cómo se habrían obtenido los registros y que esa clasificación no demuestra acceso no autorizado a sistemas gubernamentales.

Qué se sabe y qué permanece sin resolver

Por ahora, lo verificable a partir del informe es la existencia de una publicación descrita en una captura y los elementos que esta atribuye al conjunto: el nombre ALUMNOS GBA, el alias dmitryy, el grupo PampaLeaks y los campos de datos anunciados. Esa evidencia permite documentar la denuncia, pero no despeja si el material corresponde a información real ni quién habría sido su fuente original.

También siguen sin confirmación independiente la integridad de la base, el número efectivo de registros y la disponibilidad actual del archivo. La cifra de 1,7 millones debe leerse, por tanto, como una estimación promocionada por quien hizo la publicación, no como un conteo auditado o corroborado por las autoridades provinciales.

El informe no atribuye de manera concluyente una intrusión al Gobierno bonaerense ni explica un método de extracción. Tampoco identifica en el material descrito indicadores técnicos que permitan relacionar la publicación con una infraestructura concreta, así que afirmar que hubo una vulneración confirmada excedería la evidencia presentada.

La principal conclusión es que existe una denuncia de posible exposición masiva de información estudiantil, pero todavía no una validación independiente de la base ni de su procedencia. Hasta que aparezcan comprobaciones adicionales, conviene separar con claridad lo que el actor asegura tener de aquello que el informe pudo observar y confirmar sobre el anuncio.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados