Por Canuto  

Un sitio de ciberseguridad atribuye a INBI School of English un conjunto de 3.337.394 mensajes y 171.967 números telefónicos, pero advierte que no pudo comprobar la autenticidad, el origen ni la disponibilidad de los datos.
***

  • La publicación atribuye la divulgación a un actor identificado como «libreboot2016» y menciona números con prefijos +52 y +1.
  • Los campos descritos incluyen contenido y metadatos de mensajería, aunque la captura disponible no muestra mensajes individuales.
  • La autenticidad, el origen, los recuentos y la disponibilidad actual del conjunto no han sido verificados de forma independiente.

Una alerta atribuye a INBI millones de mensajes y 171.967 números telefónicos

Una publicación en un sitio especializado en amenazas digitales atribuye a un actor con el alias «libreboot2016» la divulgación de un conjunto de datos de mensajes de WhatsApp asociado con INBI School of English, una red privada de escuelas de inglés conversacional en México. Según el aviso, el material contendría 3.337.394 mensajes y 171.967 números telefónicos, con prefijos internacionales +52 y +1. La información, sin embargo, no confirma por sí sola que los datos sean auténticos ni que procedan de los sistemas de la institución.

Dark Web Informer señala que no verificó de manera independiente la autenticidad, el origen, la integridad ni la disponibilidad actual del conjunto. La captura descrita documenta una oferta y una lista de campos, pero no muestra conversaciones individuales ni aporta una comprobación de que los registros correspondan a estudiantes, personal o contactos de INBI. Esa diferencia resulta clave: el volumen atribuido despierta preocupación, pero las cifras continúan siendo alegaciones.

Qué dice la publicación y qué evidencia muestra

El aviso identifica a INBI School of English como la organización relacionada con los datos y ubica su actividad en México, dentro del sector de educación privada y formación en inglés. La publicación atribuye la divulgación a «libreboot2016» y muestra como fecha el 28 de octubre de 2026, a las 5:27 a. m. Esa fecha corresponde al registro visible en la página; el material citado no ofrece una verificación independiente de cuándo se habría obtenido o publicado originalmente la información.

El recuento divulgado asciende a 3.337.394 mensajes y 171.967 números telefónicos, asociados con los prefijos +52 y +1. El aviso no desglosa cuántos números corresponden a cada prefijo ni informa cuántos registros podrían ser duplicados, incompletos o estar vinculados a personas distintas. Por tanto, las cifras describen lo que afirma la publicación y no una medición confirmada de personas afectadas.

Entre los campos visibles figuran el cuerpo del mensaje, marcas de tiempo de creación, envío y actualización, dirección, remitente y destinatario. La lista también menciona códigos y mensajes de error, un identificador del servicio de mensajería, conteo de medios y segmentos, metadatos de archivos, precios y unidades de precio, SID del mensaje, estado, retroalimentación y URI de subrecurso. Esa estructura se parece a una exportación organizada de una plataforma de mensajería, aunque por sí sola no demuestra quién generó los registros ni cómo se obtuvieron.

La captura, según la descripción de la fuente, deja ver espejos para descargar el conjunto, pero los enlaces no se reproducen en el aviso citado. Tampoco aparecen en el material un Tox ID, un identificador de Session, un alias de Telegram, una dirección IP atribuida al actor o un hash de malware. La ausencia de esos indicadores no confirma ni desmiente la alegación; limita, más bien, los elementos visibles que podrían servir para correlacionarla con otras investigaciones.

Por qué la verificación cambia la lectura del riesgo

La existencia de campos para remitente, destinatario y contenido podría ser relevante si los registros fueran auténticos y correspondieran a conversaciones vinculadas con la escuela. En tal escenario, los datos podrían revelar tanto información de contacto como detalles de comunicación. Pero la captura no muestra el texto de mensajes individuales, de modo que no permite evaluar qué temas trataban, si incluían información sensible o si los registros guardan relación efectiva con estudiantes, aspirantes, egresados o trabajadores.

Los números telefónicos también podrían facilitar intentos de contacto engañosos si un tercero los utiliza para hacerse pasar por la institución o por alguien conocido. El riesgo concreto dependería de la autenticidad y el contenido del conjunto, además de la posibilidad de asociar cada número con una persona o conversación. La fuente plantea como consecuencias posibles el phishing dirigido, la suplantación, el spam y la ingeniería social, sin afirmar que alguno de esos usos ya haya ocurrido.

La misma cautela se aplica al número de mensajes: una gran cantidad de registros no equivale automáticamente a una cantidad igual de personas expuestas ni mide el daño potencial. Los mensajes podrían incluir más de un registro por conversación, y el aviso no proporciona una metodología para deduplicar o validar la base. Sin una muestra comprobable, documentación sobre su procedencia o confirmación de la organización, no es posible establecer el alcance real de una eventual exposición.

El listado incluye campos que parecen relacionados con el manejo técnico de mensajes y archivos, como identificadores, estados, conteo de medios y metadatos. Su presencia describe la forma del conjunto anunciado, pero no constituye prueba de acceso no autorizado a bases de datos de INBI. Dark Web Informer clasifica la posible recolección de información de repositorios como una técnica inferida; también aclara que el material no revela cómo se habrían obtenido los datos ni establece que alguien vulnerara sistemas de la escuela.

Qué se sabe y qué queda pendiente

La alerta identifica como dominio de la entidad mencionada a inbi.mx, pero precisa que esa referencia sirve para reconocer a la organización y no para señalar una infraestructura maliciosa. En la captura descrita, el único alias atribuido al actor es «libreboot2016». La fuente no presenta otros identificadores técnicos que permitan asociar de forma independiente el supuesto conjunto con una persona, un grupo o una operación específica.

También conviene separar la afirmación de que se trata de mensajes de WhatsApp de la evidencia disponible sobre la estructura de los registros. Los campos enumerados contienen datos propios de una exportación organizada de mensajería, pero el material no enseña mensajes ni demuestra qué servicio generó cada registro. La descripción permite entender qué afirma el anunciante sobre el contenido, no validar la plataforma de origen ni atribuir el conjunto a una cuenta o sistema concreto.

Para confirmar el alcance harían falta elementos que el aviso no proporciona, como una validación independiente de muestras, información fiable sobre la procedencia y una comprobación de integridad. También sería necesario determinar si los números y mensajes pertenecen efectivamente a personas relacionadas con INBI y si el conjunto continúa disponible. Mientras esas comprobaciones no aparezcan, la cifra de 3.337.394 mensajes y el recuento de 171.967 teléfonos deben presentarse como datos declarados por la publicación, no como un incidente confirmado.

La noticia, por ahora, es la existencia de una publicación que formula una acusación y describe una estructura de datos, no la confirmación de una filtración atribuible a la escuela. Si el conjunto resultara genuino, podría implicar una exposición relevante de comunicaciones y números telefónicos; si no lo fuera, las cifras no describirían un incidente probado. Esa incertidumbre debe acompañar cualquier referencia al caso hasta que haya información verificable sobre el origen y la composición de los registros.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados