Por Canuto  

Una publicación atribuida al actor BogotaLeaks ofrece una presunta base de datos del sistema argentino de pensiones SIPA con 38 millones de registros y 9,5 millones de ciudadanos, pero la autenticidad del material no ha sido verificada de forma independiente.
***

  • La oferta reclama 38 millones de registros y 9,5 millones de ciudadanos únicos vinculados con SIPA.
  • Los campos anunciados incluyen DNI, CUIL, correos electrónicos, cuentas CBU, domicilios, pagos y montos de pensión.
  • El material permanece sin verificar y se ofrece con una muestra de 400.000 registros, además de pagos en BTC y USDT.

Una oferta que permanece sin verificar

Una publicación observada en un foro especializado en amenazas digitales reclama la venta de un conjunto de datos atribuido al Sistema Integrado Previsional Argentino, conocido como SIPA. Según la descripción difundida por Dark Web Informer, el paquete contendría 38 millones de registros relacionados con pensiones y datos de 9,5 millones de ciudadanos únicos, aunque ninguna de esas cifras ha sido confirmada de manera independiente.

La oferta fue observada el 14 de septiembre de 2026 y señala como actor a BogotaLeaks, un nombre asociado en la publicación con la comercialización del material. El anuncio afirma que la base completa estaría disponible en formato SQLite, mientras que una muestra gratuita de 400.000 registros se distribuiría en dos archivos con formato JSONL, una estructura utilizada para almacenar objetos de datos en líneas separadas.

La publicación también indica que el precio es negociable y que el vendedor acepta BTC y USDT como medios de pago. La mención de esos activos no demuestra que se haya realizado una transacción ni permite establecer la identidad del vendedor, pero muestra cómo los mercados clandestinos suelen intentar facilitar operaciones sin recurrir a los canales financieros tradicionales.

El reporte advierte que el anuncio no explica cómo se habrían obtenido los datos, cuándo pudo ocurrir un acceso no autorizado ni si el conjunto completo procede directamente de SIPA. Dark Web Informer mantiene el estado del reclamo como sin verificar y aclara que tampoco confirmó la muestra, el volumen total ni el número de ciudadanos mencionado por el actor.

Los datos que aparecen en el reclamo

La lista publicada combina identificadores de identidad con información laboral, previsional y financiera. Entre los campos anunciados aparecen números de DNI, nombres completos, identificadores CUIL, direcciones de correo electrónico, números de cuenta bancaria CBU, números de beneficio y valores de CUIL vinculados con registros de correo electrónico.

El supuesto conjunto también incluiría historiales de solicitudes de jubilación, tipos de documento, fechas de nacimiento y estados de los beneficios. A esa información se sumarían montos de pensión, montos estatutarios, deducciones de terceros, valores de pensión actual y neta, así como lugares de pago, fechas de pago y fechas del próximo desembolso.

La publicación menciona además género, códigos postales, provincias, localidades y domicilios, elementos que podrían completar perfiles detallados de los ciudadanos incluidos. La combinación resulta especialmente sensible porque no se limita a un identificador aislado, sino que relaciona identidad, ubicación, situación previsional, movimientos de pago y posibles vínculos bancarios dentro de una misma estructura.

El formato SQLite descrito en el anuncio también sería relevante para un comprador malicioso, ya que permitiría consultar y cruzar grandes volúmenes de información mediante una base de datos estructurada. Sin embargo, la referencia técnica pertenece únicamente a la descripción del vendedor y no constituye evidencia de que la base exista, de que sus registros sean actuales o de que hayan sido obtenidos desde los sistemas oficiales.

Riesgos para pensionados y ciudadanos

Si el material fuera auténtico, la combinación de identificadores gubernamentales, cuentas bancarias, domicilios, fechas de nacimiento y antecedentes de pagos podría elevar el riesgo de robo de identidad. También podría servir para diseñar campañas de phishing con un nivel de personalización capaz de hacer que mensajes fraudulentos parezcan comunicaciones legítimas sobre jubilaciones, beneficios o depósitos pendientes.

Los atacantes podrían utilizar nombres, números de beneficio y fechas de pago para construir engaños alrededor de cambios de cuenta bancaria o supuestas verificaciones de identidad. La inclusión de correos electrónicos, CUIL y datos de ubicación ampliaría las posibilidades de contacto y permitiría adaptar el lenguaje de la estafa a la provincia, localidad o situación previsional de cada víctima.

El riesgo potencial también alcanza a la suplantación financiera, porque los números CBU y otros datos bancarios podrían combinarse con información personal para intentar modificar instrucciones de pago o convencer a una persona de entregar credenciales adicionales. La existencia de esos campos dentro de la oferta, no obstante, sigue siendo una afirmación del actor y no una constatación de que todos los elementos estén presentes o sean válidos.

La población presuntamente afectada incluiría beneficiarios de pensiones y ciudadanos mayores, un grupo que podría recibir comunicaciones frecuentes relacionadas con pagos, solicitudes de jubilación o actualizaciones administrativas. Por esa razón, cualquier alerta sobre el reclamo debe interpretarse con cautela: el anuncio no confirma por sí mismo una filtración, pero sí describe un escenario en el que los delincuentes podrían explotar temas previsionales para aumentar la credibilidad de sus mensajes.

Qué se conoce y qué falta establecer

El reclamo aporta descripciones detalladas de campos, cifras de volumen, un formato de base de datos y capturas de pantalla presentadas como vistas previas censuradas. También ofrece una muestra de 400.000 registros, pero la existencia de una muestra anunciada no permite determinar por sí sola si los datos son auténticos, si fueron alterados o si proceden de una fuente distinta a la señalada.

Entre los puntos pendientes figura la verificación independiente de los 38 millones de registros y de los 9,5 millones de ciudadanos únicos. Tampoco se ha establecido que el material provenga directamente de SIPA, que corresponda a un acceso reciente o que todos los campos enumerados pertenezcan a un único conjunto coherente.

La falta de información sobre el método de obtención impide atribuir una técnica concreta al supuesto incidente. El análisis citado solo infiere una posible recolección desde repositorios de información, identificada con la técnica T1213, porque la oferta describe grandes volúmenes de registros estructurados de pensiones, identidad, pagos y banca atribuidos a un sistema gubernamental.

Hasta que existan comprobaciones adicionales, el caso debe presentarse como una alegación de venta y no como una filtración confirmada. La prudencia resulta esencial tanto para evitar alarmas injustificadas entre los ciudadanos como para reconocer que, si los datos fueran legítimos, su contenido podría facilitar campañas de fraude previsional y financiero de alto impacto.

Una amenaza que exige confirmación

La publicación plantea un escenario de exposición masiva, pero su valor informativo depende de pruebas que todavía no están disponibles públicamente. Las capturas censuradas, la muestra anunciada y las cifras reclamadas pueden orientar una investigación, aunque no sustituyen la validación técnica del origen, la integridad y la vigencia de los registros.

La descripción de una venta en un foro también puede incluir exageraciones destinadas a atraer compradores o elevar el precio de un material obtenido de otra fuente. En este caso, la propia ausencia de detalles sobre el acceso, la fecha del incidente y la procedencia directa de SIPA mantiene abiertas varias explicaciones, incluida la posibilidad de que el reclamo sea incompleto o fraudulento.

Para los ciudadanos, el riesgo inmediato descrito por la publicación se concentra en mensajes que mezclen datos reales o aparentemente reales con solicitudes urgentes de información, cambios de cuenta o confirmaciones de pago. La información disponible no permite identificar víctimas concretas ni afirmar que se hayan producido fraudes, por lo que cualquier consecuencia debe expresarse como un impacto potencial y no como un hecho consumado.

La oferta permanecerá como un reclamo sin verificar mientras no aparezcan evidencias independientes que confirmen el conjunto, sus dimensiones y su relación con SIPA. Por ahora, el dato central no es que 9,5 millones de ciudadanos hayan sido expuestos, sino que un actor afirma tener acceso a esa escala de información y pretende venderla utilizando BTC y USDT.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados