En venta 315 millones de perfiles de personas de EE. UU. en la dark web por USD $50.000

Un corredor de datos llamado EnformionGO estaría vendiendo una base con 315,6 millones de perfiles personales, incluyendo historiales de direcciones, teléfonos y correos, por apenas USD $50.000. La reclamación, aún no verificada, podría exponer a casi toda la población adulta de Estados Unidos a robos de identidad y acoso.

***

• Al menos 315,6 millones de perfiles, 592,9 millones de teléfonos y 522 millones de correos electrónicos estarían a la venta.
• La base incluye historial completo de direcciones con coordenadas geográficas, lo que la convierte en un riesgo grave para la privacidad.
• La venta es aún no verificada; el vendedor creó su cuenta horas antes y la empresa Enformion no ha comentado.

Dark Web Informer reportó el 13 de agosto la aparición de una oferta en un foro de la dark web en la que un usuario conocido como ‘palmbeachpete’ ofrece una base de datos con información de 315.652.013 personas, 592.965.410 números de teléfono y 522 millones de correos electrónicos a cambio de USD $50.000.

El listado incluiría datos de la corredora de datos EnformionGO, una empresa que recopila y comercia con información personal en Estados Unidos. La cifra de personas alcanza prácticamente a toda la población mayor de edad del país, lo que la convierte en una de las filtraciones más masivas jamás reportadas.

El vendedor, cuya cuenta fue creada apenas horas antes de publicar la oferta, asegura que la base contiene nombres completos, alias conocidos, fechas de nacimiento y edad, así como direcciones históricas con geocoordenadas y rangos de fechas de ocupación.

También se incluyen estados, ciudades y condados, números de teléfono con operador y tipo de línea, estado de conexión, direcciones de correo electrónico, indicadores de exclusión, indicadores de valor de propiedad y marcas de tiempo de rastreo de registros.

La muestra ofrecida es internamente consistente y estructuralmente específica, lo que sugiere una exportación genuina de un agregador de datos, más que una lista ensamblada al azar.

Una oferta que sacude el mercado de datos personales

La petición de USD $50.000, negociable, es llamativamente baja para una base de tal magnitud, lo que podría indicar que se trata de un acceso reventido o material recirculado de un compromiso anterior. Sin embargo, la especificidad de los campos y la anidación de los datos apuntan a una fuente de alta calidad, probablemente originada en la propia infraestructura de EnformionGO.

La empresa, que no ha emitido declaraciones públicas al respecto, se dedica a la recopilación y venta de datos para fines de verificación de identidad, prevención de fraude y marketing, lo que la convierte en un objetivo atractivo para los ciberdelincuentes.

Este tipo de ofertas no es nuevo en los foros clandestinos, pero la escala aquí es excepcional: una base que rastrea cada dirección habitada por una persona desde la década de 1990, con fechas y coordenadas, va mucho más allá de un simple listado de contactos. Se trata de un ‘registro de vida’, que permite reconstruir movimientos, hábitos y relaciones de individuos a lo largo de décadas.

La combinación de datos demográficos, geográficos y de contacto crea un perfil que puede ser utilizado para suplantación de identidad, acoso, extorsión y localización de personas que se han mudado deliberadamente para escapar de situaciones de peligro.

El problema de fondo: la industria de los corredores de datos

La filtración pone de manifiesto los riesgos inherentes al modelo de negocio de los corredores de datos, empresas que recolectan información de fuentes públicas y privadas sin el consentimiento explícito de los ciudadanos.

EnformionGO, como otras firmas del sector, agrega datos de registros de propiedad, censos, listas de marketing, redes sociales y compras transaccionales para construir perfiles detallados. La mayoría de las personas nunca ha oído hablar de estas empresas, ni mucho menos ha dado permiso para que sus datos sean vendidos, lo que vulnera principios básicos de privacidad.

La muestra filtrada incluye un campo de indicadores de exclusión, lo que sugiere que incluso quienes habían solicitado ser removidos de las bases de datos aún podrían estar presentes. Este detalle es especialmente preocupante, porque implica que los mecanismos de ‘opt-out’ no funcionan adecuadamente o que los datos se conservan a pesar de las solicitudes. Además, la venta de historiales de direcciones con coordenadas geográficas facilita la geolocalización en tiempo real, lo que podría permitir a acosadores o criminales rastrear a sus víctimas con precisión.

Expertos en seguridad han señalado que este tipo de bases se convierte en un imán para el fraude de identidad, ya que los datos coinciden con las preguntas de verificación basadas en conocimiento que utilizan bancos, servicios gubernamentales y empresas de telecomunicaciones. Con la información completa de domicilios históricos, fechas de nacimiento y números de teléfono, un atacante puede hacerse pasar por la víctima ante múltiples instituciones. La capacidad de cruzar direcciones con fechas de ocupación también permite a los delincuentes reconstruir la línea de vida de una persona, lo que multiplica las posibilidades de ataques dirigidos.

La reacción del sector no se ha hecho esperar: organizaciones de defensa de la privacidad han instado a las autoridades a investigar la posible filtración y a considerar la regulación más estricta de los corredores de datos. En Estados Unidos, a diferencia de la Unión Europea con su RGPD, no existe una ley federal integral que proteja los datos personales de los ciudadanos, lo que deja a millones de personas en un limbo legal. La falta de transparencia en la industria ha sido denunciada durante años, pero casos como este evidencian la urgencia de una reforma.

¿Qué tan confiable es la reclamación?

A pesar de la gravedad de la oferta, Dark Web Informer advierte que la reclamación no está verificada y que existen indicios que podrían indicar un engaño. La cuenta del vendedor fue creada horas antes de publicar el mensaje y contiene una sola publicación, un origen débil para una reclamación de esta magnitud. Sin embargo, la muestra interna es consistente y utiliza nombres de campos y anidación característicos de una exportación genuina de un agregador, lo que aporta cierta credibilidad. El sitio de inteligencia de amenazas no reproduce el registro de muestra ni la ruta de contacto, y no ha confirmado si el acceso es nuevo, revendido o recirculado.

Por su parte, EnformionGO no ha emitido ningún comunicado público sobre la supuesta brecha, lo que alimenta la incertidumbre. Las empresas suelen tardar en responder a incidentes de este tipo, pero la ausencia de una negativa contundente podría interpretarse como una señal de que la filtración es real. Los analistas recomiendan no entrar en pánico, pero sí monitorear las cuentas bancarias y los informes de crédito, especialmente si se han utilizado servicios de verificación de identidad en el pasado.

El actor ‘palmbeachpete’ no tiene historial conocido en los foros, lo que podría tratarse de un intento de estafa filtración, pero también de un debutante en el mercado negro de datos. La ventana de oportunidad para los compradores es extremadamente corta, ya que este tipo de bases suelen ser adquiridas por grupos criminales rápidamente para explotarlas antes de que se difundan de forma gratuita. Si la venta se concreta, el daño a la privacidad de los estadounidenses sería incalculable.

Los expertos en seguridad informática sugieren que los ciudadanos tomen medidas proactivas: cambiar contraseñas, activar autenticación de dos factores, congelar su crédito y suscribirse a servicios de monitoreo de identidad. Aunque no hay evidencia de que la base ya haya sido comprada, la simple posibilidad de que datos tan precisos estén en circulación merece atención. Las agencias gubernamentales como el FBI y la Comisión Federal de Comercio aún no se han pronunciado, pero es probable que inicien investigaciones si se confirma la autenticidad de la muestra.

La sombra de los datos masivos: qué sigue

Este incidente se suma a una larga lista de filtraciones de datos que han afectado a cientos de millones de personas en años recientes, desde Equifax hasta Facebook, pero la naturaleza de esta base la convierte en un caso único. No se trata de credenciales de acceso o números de tarjetas, sino de información de localización histórica que puede ser utilizada para fines mucho más siniestros. La geolocalización de cada domicilio habitado, con rangos de fechas, permite a un actor malintencionado reconstruir la vida de una persona y predecir sus movimientos futuros.

La venta de datos por precios tan bajos refleja la sobreabundancia de información personal en el mercado negro: cuando los datos son réplicas o ya han sido filtrados antes, su valor se desploma. Pero para las víctimas, el impacto no se mide en dólares, sino en el riesgo de que sus secretos personales queden expuestos. La base incluye indicadores de valor de propiedad, lo que podría facilitar robos en domicilios seleccionados, y el estado de conexión de las líneas telefónicas, que permite identificar números activos o inactivos.

Mientras tanto, las empresas de seguridad intentan evaluar si la oferta es legítima o se trata de una trampa para estafar a compradores primerizos. La verificación de la muestra es clave, pero Dark Web Informer ha optado por no reproducirla para evitar la propagación de datos personales. Los investigadores independientes buscan señales de que la información provenga efectivamente de los sistemas de EnformionGO, como formatos internos o metadatos específicos.

La lección más amplia es que la privacidad en la era digital está severamente comprometida, y que la industria de los corredores de datos opera con una falta de rendición de cuentas alarmante. Los ciudadanos pueden tomar precauciones individuales, pero la solución real requiere una legislación fuerte que limite la recopilación y el comercio de datos sin consentimiento. Hasta entonces, cada nuevo anuncio en la dark web de bases como esta seguirá siendo una amenaza latente para millones de personas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín