Por Canuto  

Un actor identificado como “dmitryy” afirma haber publicado una base con 1,7 millones de registros escolares de 2025 en la Provincia de Buenos Aires. La autenticidad, el origen y el volumen de los datos no han sido verificados de forma independiente.
***

  • La publicación atribuye a ALUMNOS GBA datos como DNI, CUIT, nombres, fechas de nacimiento y detalles de escuelas.
  • Dark Web Informer señala que la captura muestra filas de ejemplo, pero no confirma la autenticidad ni la disponibilidad de la base.
  • Si los datos fueran genuinos, su exposición podría elevar los riesgos de fraude, suplantación y acoso, especialmente por la posible presencia de menores.

Reclamo de filtración en Buenos Aires afirma exponer 1,7 millones de registros escolares

Una publicación atribuye los registros al sistema educativo bonaerense

Un actor que utiliza el alias “dmitryy” afirma haber publicado una base de datos llamada ALUMNOS GBA, que, según su descripción, reuniría información de inscripción escolar de la Provincia de Buenos Aires correspondiente al año académico 2025. La publicación anuncia aproximadamente 1,7 millones de registros y presenta el conjunto como una recopilación de información de distintas instituciones educativas. Sin embargo, tanto la existencia de la base como su contenido y procedencia permanecen sin verificación independiente.

La ficha divulgada identifica como organización al Gobierno de la Provincia de Buenos Aires y ubica el material en los sectores de gobierno y educación de Argentina. También atribuye la publicación al grupo PampaLeaks, al que la captura de pantalla describe como un grupo de Telegram. Esas referencias documentan lo que aparece en el material suministrado, pero no prueban que la información proceda efectivamente de sistemas oficiales ni que el grupo haya obtenido acceso a ellos.

La fecha que muestra la publicación es el 29 de octubre de 2026 a las 19:09, y el año académico atribuido a los registros es 2025. Dark Web Informer informa que la captura presenta el nombre ALUMNOS GBA, una marca de la Provincia de Buenos Aires y filas de ejemplo. La diferencia entre el período escolar señalado y la fecha exhibida forma parte de los datos visibles en la publicación, pero por sí sola no permite establecer cuándo se recopilaron, reunieron o divulgaron los registros.

El material incluye muestras de filas con información de identidad y datos escolares, pero el informe no transcribe los valores personales que aparecen allí. En particular, no reproduce nombres de estudiantes, números de DNI o CUIT, fechas de nacimiento ni nombres y direcciones de escuelas. Esa decisión evita amplificar información sensible mientras se describe el alcance de la afirmación, sin convertir una captura de pantalla en confirmación de que la base completa exista o sea accesible.

Qué información asegura incluir ALUMNOS GBA

Entre las columnas anunciadas figuran DNI, CUIT, sexo, nombre, apellido y fecha de nacimiento, junto con el año académico y el nivel educativo. La lista también incluye el nombre de la escuela, el tipo de institución, su dirección y el código CUE. En conjunto, esos campos combinarían identificadores personales con información que vincula a cada estudiante con una institución y un nivel educativo, una combinación que podría facilitar la identificación de personas si el conjunto fuera auténtico.

La publicación describe los registros como información de inscripción y escolaridad de múltiples instituciones, no como una lista limitada a un solo establecimiento. El volumen declarado, cercano a 1,7 millones, sugeriría una escala amplia si el recuento fuese correcto; no obstante, la cifra procede de quien ofrece la base y no ha sido corroborada de forma independiente. Tampoco se ha confirmado cuántas filas contiene realmente el archivo, si existen duplicados o si todos los campos anunciados aparecen en cada registro.

El DNI y el CUIT son identificadores utilizados en Argentina, mientras que los campos de nombre y fecha de nacimiento aportan elementos adicionales para asociar un registro con una persona. A esa información se sumarían datos sobre la institución educativa, su dirección y el nivel cursado, de acuerdo con el inventario publicado. La presencia anunciada de estos campos ayuda a entender por qué el reclamo merece atención, pero no permite afirmar que cada dato esté completo, actualizado o correctamente asociado.

La ficha señala que las capturas muestran filas de ejemplo, aunque los valores individuales no se reproducen en el informe. Ese límite es importante: una muestra visual puede respaldar que alguien publicó una afirmación y exhibió contenido con determinada apariencia, pero no demuestra la integridad de un archivo mayor. Tampoco acredita que los datos pertenezcan a estudiantes reales, que correspondan a 2025 o que hayan salido de una plataforma administrada por el gobierno provincial.

Riesgos potenciales y límites de la evidencia

Si el conjunto fuese auténtico, la combinación de nombres, identificadores nacionales, fechas de nacimiento, sexo y datos escolares podría facilitar intentos de fraude de identidad o suplantación. La información sobre escuelas y niveles educativos también podría servir para elaborar mensajes de phishing más convincentes, al incorporar detalles que parezcan conocidos por una familia o un estudiante. Estos escenarios son riesgos potenciales derivados de los campos anunciados, no incidentes que la publicación haya demostrado que ya ocurrieron.

El informe advierte que la muestra visible parece incluir estudiantes en edad escolar, un factor que elevaría la sensibilidad del caso si la base fuera genuina. La exposición de datos vinculados con menores podría aumentar la preocupación por el acoso, la invasión de privacidad y otros usos abusivos de información personal. Aun así, el material disponible no permite determinar cuántas personas serían menores, si todos los registros corresponden a estudiantes activos ni si alguien utilizó ya los datos con fines perjudiciales.

La cautela también se aplica al supuesto origen gubernamental. El nombre de una organización, una marca institucional o la mención de una provincia en una captura pueden formar parte de una presentación hecha por quien publica el reclamo, pero no constituyen una verificación técnica del origen. Dark Web Informer precisa que no confirmó de manera independiente la autenticidad, la procedencia, la integridad, la cantidad aproximada de registros ni la disponibilidad actual de la base.

La documentación proporcionada tampoco revela cómo se habrían obtenido los datos ni establece por sí misma que existiera un acceso no autorizado a sistemas del gobierno bonaerense. En su análisis técnico, el informe asocia la publicación con la técnica T1213.006, denominada “Datos de repositorios de información: Bases de datos”, pero la clasifica como una inferencia. Esa etiqueta describe una lectura analítica del material anunciado y no confirma un método de intrusión ni una actividad comprobada.

Qué falta confirmar sobre la presunta exposición

Entre los identificadores visibles en la captura aparecen el alias “dmitryy”, el grupo PampaLeaks y la organización nombrada, el Gobierno de la Provincia de Buenos Aires. El informe agrega que la captura menciona un grupo de Telegram y enumera alias de sus integrantes, pero no detalla esos nombres por no considerarlos necesarios para describir la exposición alegada. Tampoco presenta hashes de malware, identificadores de Tox o Session, dominios controlados por atacantes ni direcciones IP asociadas a ellos.

La ausencia de esos indicadores en el material suministrado no demuestra que no existan fuera de la captura; solo delimita lo que el informe dice haber observado. Del mismo modo, la referencia al grupo o a sus alias no permite atribuir responsabilidades más allá de la afirmación concreta incluida en la publicación. Para sostener conclusiones sobre una intrusión, el origen de los datos o la identidad de quienes los divulgaron harían falta pruebas que aquí no se aportan.

Por ahora, lo verificable a partir del reporte es que circula una afirmación sobre una base llamada ALUMNOS GBA y que una captura presenta determinados campos, filas de ejemplo y una cifra declarada de aproximadamente 1,7 millones de registros. No se confirma que el archivo completo esté disponible actualmente, que el volumen sea exacto o que la muestra represente fielmente una base oficial. Por eso, cualquier referencia al incidente debe mantener la distinción entre lo que afirma el actor y lo que se ha comprobado.

Si la base resultara auténtica, la amplitud de los campos anunciados justificaría evaluar con especial cuidado los riesgos para la privacidad de estudiantes y familias. Pero el reporte no comunica una confirmación oficial de la Provincia de Buenos Aires ni presenta una verificación independiente del conjunto, por lo que no corresponde tratar el reclamo como una filtración demostrada. La conclusión central sigue siendo limitada: existe una publicación que afirma exponer registros escolares, mientras su origen, integridad, escala y disponibilidad continúan sin comprobarse.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados