Por Canuto  

Una publicación atribuye a INBI School of English un conjunto de 3.337.394 mensajes de WhatsApp y 171.967 números telefónicos, pero su autenticidad, origen y disponibilidad no han sido verificados de manera independiente.
***

  • El usuario “libreboot2016” afirma que el conjunto contiene 3.337.394 mensajes y 171.967 números con códigos +52 y +1.
  • La lista visible incluye cuerpos de mensajes, marcas de tiempo y metadatos; la captura no muestra comunicaciones individuales.
  • La publicación no demuestra cómo se obtuvieron los datos ni confirma que hayan sido extraídos de sistemas de INBI.

 

Una afirmación de gran escala, todavía sin confirmar

Un usuario que opera con el seudónimo “libreboot2016” afirma haber publicado un conjunto de datos de mensajes de WhatsApp asociado a INBI School of English, una red privada de escuelas de inglés conversacional en México. La publicación atribuye al archivo 3.337.394 mensajes y 171.967 números de teléfonos móviles individuales, con códigos de país +52 y +1. Sin embargo, esas cifras describen lo que sostiene el autor de la publicación, no un incidente confirmado de forma independiente.

La entrada, reseñada por Dark Web Informer, identifica a INBI como la organización relacionada con los datos, pero no demuestra por sí sola que la institución haya sufrido una intrusión ni que sus sistemas fueran la fuente del material. Tampoco permite establecer si los mensajes corresponden a estudiantes, personas interesadas en cursos, egresados o trabajadores. La propia publicación advierte que no ha comprobado la autenticidad, el origen, la integridad ni la disponibilidad actual del conjunto.

El sitio muestra como fecha de publicación el 28 de octubre de 2026 a las 5:27 a. m., un dato que corresponde al listado descrito y no a una verificación externa de la actividad. La página también presenta enlaces espejo para descargar el archivo, aunque el informe no los reproduce. La presencia de enlaces o de una cifra precisa puede dar apariencia de concreción, pero no sustituye una revisión del contenido ni confirma que el material esté completo.

La captura citada en el reporte muestra la afirmación y una lista de campos, pero no incluye mensajes individuales. Esa limitación impide evaluar de manera independiente el contenido de las comunicaciones, su sensibilidad y la relación entre cada registro y la institución nombrada. Por ello, cualquier referencia a una filtración debe conservar el carácter de alegación y no presentarse como un hecho establecido.

Qué describe la lista de campos

Según la descripción publicada, el archivo contendría datos estructurados sobre mensajes, entre ellos el cuerpo del texto, marcas de tiempo de creación y envío, dirección del mensaje y campos de remitente y destinatario. También aparecerían identificadores del servicio de mensajería, un SID del mensaje, estado y datos de actualización. Esta enumeración sugiere que el listado no sería únicamente una colección de números telefónicos, aunque la captura no deja inspeccionar los registros subyacentes.

La lista también menciona campos de error, conteo de medios, metadatos de archivos multimedia y datos URI, además de un conteo de segmentos. A ellos se suman campos de precio, unidad de precio, retroalimentación y URI de subrecursos. Que esos elementos aparezcan nombrados no permite saber qué valores contienen, si están completos o si corresponden efectivamente a conversaciones asociadas con INBI.

Dark Web Informer señala que la estructura visible se parece a una exportación organizada de una plataforma de mensajería y no a una simple lista de contactos. Esa observación se refiere al formato de los campos descritos, no al origen del archivo ni al método por el cual se habría obtenido. Un esquema técnico puede aportar pistas sobre la clase de datos alegada, pero no autentica quién los generó ni quién tenía acceso a ellos.

La publicación tampoco muestra conversaciones concretas que permitan valorar si los mensajes incluyen información personal, detalles de cursos u otros datos delicados. Sin los registros visibles y sin una validación independiente, tampoco se puede determinar si los campos corresponden a mensajes reales, a una muestra parcial o a datos manipulados. La diferencia entre una lista de columnas y un conjunto auténtico es central para interpretar la alerta con cautela.

Riesgos potenciales para las personas involucradas

Si el conjunto fuera auténtico y estuviera disponible para terceros, la combinación de números telefónicos y metadatos de mensajería podría facilitar intentos de contacto no solicitados o suplantación. La inclusión de cuerpos de mensajes, si se confirmara, podría aumentar la exposición al revelar el contexto de comunicaciones individuales. No obstante, el reporte no acredita que esos contenidos hayan sido examinados ni que alguien los haya utilizado con fines abusivos.

Los números telefónicos pueden servir como punto de partida para mensajes engañosos que aparenten provenir de una escuela o de una persona conocida. Si además se vincularan con información contextual auténtica, un atacante podría intentar construir comunicaciones más convincentes; ese escenario es un riesgo posible, no una consecuencia documentada en este caso. La publicación no aporta ejemplos de campañas de phishing, spam o suplantación derivadas del supuesto archivo.

También podrían importar los datos que describen cuándo se enviaron mensajes, quién figura como remitente o destinatario y si hubo medios adjuntos. Esa clase de metadatos puede revelar patrones de interacción incluso cuando no se dispone del texto completo, aunque la información proporcionada no permite saber qué patrones serían visibles aquí. La captura, de hecho, no muestra comunicaciones individuales y por eso no permite medir la sensibilidad real del material.

El reporte plantea como impacto potencial la exposición de estudiantes, prospectos, egresados o personal, y menciona riesgos de phishing dirigido, suplantación, spam e ingeniería social. Esas posibilidades dependen de que los datos sean genuinos, de su contenido y de quién pueda acceder a ellos. La fuente no documenta daños concretos, víctimas identificadas ni una confirmación de que los enlaces de descarga sigan disponibles, por lo que no corresponde presentar esos riesgos como consecuencias ya ocurridas.

Lo que se sabe y lo que falta comprobar

Entre los identificadores visibles, el reporte menciona el seudónimo “libreboot2016” y el dominio inbi[.]mx, asociado a la organización nombrada. El dominio identifica a la entidad mencionada, pero no constituye por sí mismo infraestructura maliciosa ni demuestra participación en la publicación. La captura tampoco muestra identificadores de Tox o Session, un seudónimo de Telegram, hashes de malware ni direcciones IP controladas por el supuesto actor.

El informe asigna de manera inferida la técnica T1213.006, correspondiente a datos de repositorios de información y bases de datos, porque el listado describe un conjunto estructurado con metadatos de comunicaciones y números telefónicos. Esa clasificación es analítica y no prueba que alguien haya accedido sin autorización a los sistemas de INBI. El propio material indica que no revela cómo se obtuvieron los datos, una ausencia que impide reconstruir una cadena de acceso o atribuir responsabilidades.

Para convertir la alerta en un incidente confirmado harían falta pruebas independientes sobre la autenticidad del archivo, su procedencia y la correspondencia de los registros con la escuela. También sería necesario corroborar los conteos atribuidos de 3.337.394 mensajes y 171.967 números, así como determinar si el material sigue disponible y qué información contiene realmente. El reporte no presenta esa corroboración, de modo que las cifras deben leerse como afirmaciones de la publicación.

Por ahora, el dato verificable dentro del material disponible es que existe un listado que atribuye el conjunto a INBI School of English y describe determinados campos y cantidades. No es posible concluir, a partir de esa captura, que se haya producido una filtración confirmada, que los mensajes sean auténticos o que la institución haya sufrido acceso no autorizado. Mantener esa distinción protege tanto la precisión informativa como a las personas y organizaciones mencionadas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados