Alegan venta de consultas de la policía francesa por EUR 8.500 en Monero

Un actor identificado como DumpSecNew ofrece por EUR 8.500 en Monero presuntas consultas del portal policial francés Calypsso, pero la publicación carece de verificación oficial y está rodeada por una disputa sobre muestras alteradas.
***

• El anuncio menciona antecedentes penales, personas buscadas, vehículos, identidades, direcciones y filiaciones familiares.
• La oferta, observada el 23 de agosto de 2026, tiene un precio negociable de EUR 8.500 y exige pago exclusivamente en Monero.
• La fuente advierte que la cuenta es nueva, no tiene reputación y que ninguna autoridad francesa ha confirmado públicamente el supuesto incidente.

Una publicación atribuida al actor DumpSecNew ofrece presuntas consultas extraídas del portal policial francés Calypsso por EUR 8.500, con pago exclusivo en Monero y precio negociable. El anuncio, observado el 23 de agosto de 2026, afirma reunir resultados de varios sistemas de aplicación de la ley, aunque no indica con claridad el volumen total de información disponible. La denuncia no ha sido verificada por autoridades francesas y la cuenta que la difundió aparece como nueva, con un único hilo y sin reputación previa.

El atractivo de la oferta no estaría en una base de datos comercial, sino en la posibilidad de consultar registros vinculados con personas y vehículos dentro de una misma interfaz. Según la publicación, la muestra incluiría antecedentes penales del sistema TAJ, el fichero de personas buscadas FPR y el registro de vehículos SIV, además de referencias al SNPC, consultas Schengen y búsquedas de vehículos FOVeS. Esa combinación, de ser auténtica, expondría información utilizada por organismos policiales para investigaciones, controles y tareas operativas.

Una oferta que reúne varios ficheros policiales

El anuncio describe datos de identidad que pueden incluir edades, lugares y fechas de nacimiento, direcciones domiciliarias y nombres de los padres como información de filiación. También menciona referencias codificadas de delitos y marcas de tiempo asociadas con las consultas, elementos que podrían revelar tanto el contenido devuelto como el momento en que alguien realizó una búsqueda. La publicación sostiene que esos resultados aparecen juntos para un mismo individuo, en lugar de presentarse como registros aislados de una base documental.

La estructura descrita plantea un riesgo distinto al de una filtración convencional de contraseñas o tarjetas de pago, porque los afectados no son clientes que hayan aceptado una relación comercial. Los ficheros policiales pueden contener datos de sospechosos, condenados, víctimas y testigos, incluidos individuos incorporados precisamente porque enfrentan amenazas o participan en procedimientos sensibles. Por ello, una exposición de direcciones, vínculos familiares y antecedentes podría generar consecuencias personales incluso si el comprador nunca obtiene acceso completo al sistema.

La publicación también afirma que una consulta del fichero de personas buscadas devolvería resultados operativos, lo que tendría un valor evidente para quienes intenten determinar si ellos mismos o sus colaboradores son objeto de una búsqueda policial. El anuncio no aclara cuántas consultas se habrían ejecutado, durante cuánto tiempo habría existido el acceso ni qué cuentas habrían intervenido. Tampoco explica si los resultados proceden de una intrusión, del uso indebido de credenciales legítimas o de una persona autorizada que habría utilizado su acceso para fines ilícitos.

El reporte de Dark Web Informer presenta la muestra como una salida del portal y no como una exportación completa de sus bases de datos, una diferencia técnica relevante para evaluar el alcance del supuesto incidente. Una interfaz que devuelve resultados de varios ficheros sugeriría la capacidad de realizar consultas autorizadas o de imitar sus respuestas, pero la publicación no describe el mecanismo utilizado para obtenerlas. En consecuencia, la forma de los datos puede apoyar la plausibilidad del relato, aunque por sí sola no demuestra que el acceso haya ocurrido.

Disputa sobre la autenticidad de las muestras

El anuncio llega acompañado de una disputa en la que el actor acusa a otra parte de tomar sus muestras de un foro distinto, modificarlas y revender el resultado. DumpSecNew afirma además que la cuenta involucrada fue bloqueada, pero esa versión no cuenta con una corroboración independiente dentro de la información disponible. La existencia de la disputa introduce una incertidumbre adicional, porque plantea la posibilidad de que circulen varias versiones de los mismos datos.

La fuente señala que al menos una de esas versiones habría sido descrita como modificada, lo que reduce el valor probatorio de cualquier muestra comparada con información real. Un fragmento alterado puede conservar nombres de campos, recuentos o marcas de tiempo plausibles y, aun así, incluir registros falsos o combinaciones incorrectas. Para confirmar el incidente sería necesario establecer la procedencia de los archivos, verificar consultas directamente en el entorno legítimo y determinar si los datos corresponden a personas reales sin amplificar su exposición.

El análisis atribuye a la actividad posibles técnicas de acceso inicial mediante cuentas válidas, aunque lo presenta como una inferencia y no como un hecho confirmado. También relaciona la recopilación con datos de repositorios de información y con una posible recopilación automatizada, debido a que la salida tendría una estructura con recuentos por fichero y marcas de tiempo. Ninguna de esas categorías demuestra quién operó el acceso ni qué herramienta empleó, porque el relato del actor no detalla credenciales, infraestructura, automatización o ruta de extracción.

La difusión de las muestras a través de foros se vincula asimismo, de manera inferida, con la exfiltración sobre un servicio web, pero el material publicado no describe cómo salieron los datos del entorno policial. Dark Web Informer indicó que no recuperó las muestras ni enlazó con ellas o con la dirección de contacto, y que censuró los datos personales visibles. Esa decisión limita la posibilidad de verificar de forma independiente el contenido, pero evita convertir un reporte no confirmado en un nuevo canal de divulgación de información sensible.

Qué se sabe y qué permanece sin respuesta

El anuncio fija un precio de EUR 8.500 y exige Monero, una criptomoneda conocida por sus funciones orientadas a la privacidad, aunque el método de pago no permite confirmar por sí mismo la autenticidad de la oferta. En mercados clandestinos, los vendedores suelen presentar precios, muestras y supuestos alcances para atraer compradores, pero esas señales pueden coexistir con fraude, reciclaje de filtraciones anteriores o datos fabricados. La publicación no indica claramente el volumen ofrecido ni proporciona una prueba técnica verificable del acceso.

Entre las preguntas centrales figura quién habría realizado las consultas y con qué autorización, ya que una salida operativa del portal implicaría algún mecanismo capaz de interactuar con sus funciones. El texto no determina si se comprometió una cuenta, si un usuario legítimo colaboró con el actor o si la muestra fue construida fuera del sistema para simular respuestas. Resolver esa diferencia resulta fundamental para dimensionar el riesgo, identificar controles que pudieron fallar y proteger a las personas cuyos datos podrían aparecer en los registros.

La observación del anuncio está fechada en agosto de 2026, pero la información disponible no aporta una declaración pública de una autoridad francesa que confirme el incidente. Esa ausencia no prueba que la afirmación sea falsa, aunque impide presentarla como una filtración confirmada y obliga a mantener separados los hechos observables de las acusaciones del vendedor. Por ahora, lo verificable es la existencia de una oferta clandestina con una descripción detallada, una muestra censurada y una controversia sobre su posible manipulación.

La cuenta nueva y sin historial reduce la confianza en el actor, mientras que la consistencia interna de la muestra solo constituye un indicio limitado a favor de su relato. Una investigación formal tendría que comparar los formatos con los sistemas legítimos, revisar registros de autenticación y consultas, y comprobar si las marcas de tiempo y los resultados corresponden a actividad real. Hasta que aparezcan esas pruebas o una confirmación oficial, el caso debe tratarse como una alegación de exposición de datos policiales, no como evidencia concluyente de una intrusión en Francia.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín