Por Canuto  

Una publicación atribuida a la Junta Central Electoral anuncia 7.141.313 registros de ciudadanos y 5.758.124 fotografías de cédula. La denuncia todavía no ha sido verificada, pero el alcance y la naturaleza de los datos plantean riesgos importantes para la identidad digital.
***

  • Alcance: La oferta menciona 7.141.313 registros y 5.758.124 fotografías de cédula en archivos .DB y JPEG.
  • Riesgo: La combinación de nombres, números de cédula, fechas de nacimiento y retratos podría facilitar suplantaciones y fraudes.
  • Verificación: La publicación no explica el método de acceso y no hay una confirmación pública de la JCE sobre este caso.

 

Una oferta de gran escala

Una publicación observada el 24 de agosto de 2026 anuncia en un foro clandestino una supuesta base de datos perteneciente a la Junta Central Electoral de República Dominicana. El material, atribuido al actor identificado como GordonFreeman, incluiría información de 7.141.313 ciudadanos y 5.758.124 fotografías vinculadas a documentos de identidad, aunque la denuncia continúa sin verificación independiente.

La ficha difundida señala que los datos estarían distribuidos en un archivo de base de datos de 573 MB y un conjunto de imágenes con un tamaño total de 19,4 GB. Los formatos mencionados son .DB y JPEG, mientras que la publicación no indica un precio para el supuesto paquete ni describe un mecanismo concreto de intrusión, extracción o acceso inicial.

Según la información recopilada por Dark Web Informer, el supuesto conjunto contendría números de cédula, un indicador de validez del registro, nombres y apellidos, estado civil, fechas de nacimiento, sexo y lugar de nacimiento. También incluiría tipo de sangre, ocupación y fotografías de cédula asociadas con los registros, una combinación que eleva la sensibilidad del caso frente a una filtración convencional de nombres o contactos.

La publicación afirma además que existe una muestra de 500.000 registros y presenta capturas de pantalla censuradas como respaldo visual. Sin embargo, la existencia de capturas o de una muestra anunciada no demuestra por sí sola que la información sea auténtica, reciente, completa o que haya sido obtenida directamente de los sistemas de la autoridad electoral.

Por qué las fotografías agravan el riesgo

El elemento más delicado de la denuncia son las fotografías oficiales de cédula, porque permiten asociar un rostro con un número de identidad y otros atributos personales. Un registro con nombre, fecha de nacimiento y número de documento ya puede alimentar intentos de suplantación, pero un retrato genuino vinculado con esos datos puede fortalecer procesos fraudulentos que dependen de una prueba visual.

La incorporación remota en bancos, empresas de telecomunicaciones y proveedores de billeteras digitales suele utilizar fotografías de documentos junto con selfies u otros controles. Si las imágenes fueran auténticas y correspondieran a los números de cédula anunciados, los delincuentes podrían intentar explotar debilidades en sistemas de reconocimiento, revisión manual o validación documental, aunque el éxito de esas maniobras dependería de los controles específicos de cada institución.

El riesgo no se limita a la apertura de cuentas o a la contratación de servicios. Los nombres completos, las fechas de nacimiento, el lugar de nacimiento y el estado civil pueden utilizarse para responder preguntas de seguridad, construir perfiles de víctimas o diseñar campañas de ingeniería social con apariencia de legitimidad, especialmente cuando los operadores combinan varios campos en una misma interacción.

El tipo de sangre también constituye un dato especialmente sensible, mientras que la ocupación puede servir para clasificar objetivos según su posible capacidad económica o exposición pública. Además, una cobertura que el anunciante presenta como cercana a la población adulta transforma el problema: las instituciones ya no podrían asumir que el número de cédula y el nombre bastan para demostrar la identidad de una persona.

La denuncia todavía debe comprobarse

Dark Web Informer clasifica el caso como no verificado y advierte que la publicación no ofrece una fuente pública plausible para explicar el origen de las fotografías. Los padrones electorales pueden publicarse en determinadas circunstancias, pero los retratos oficiales de cédula vinculados con números de identidad no suelen formar parte de esa exposición pública, por lo que la autenticidad de las imágenes sería un punto decisivo para evaluar la denuncia.

La misma evaluación sostiene que emparejar correctamente varias fotografías con las personas correspondientes aportaría una prueba más sólida de que el conjunto contiene información real. Aun así, confirmar que algunos registros son auténticos no demostraría necesariamente una intrusión reciente contra la JCE, porque los datos regionales pueden circular durante años, mezclarse con bases antiguas o reaparecer bajo nuevas afirmaciones.

El actor señalado asegura que se trató de una violación directa de la Junta Central Electoral, pero no proporciona método, fecha, ruta de acceso ni detalles técnicos que permitan reconstruir el incidente. La información disponible solo infiere posibles técnicas de recolección desde repositorios de información, acceso a un almacenamiento separado de imágenes y exfiltración mediante un servicio web, sin presentar esas rutas como hechos confirmados.

La cuenta es descrita como consolidada, con un historial sustancial y un rango de pago, y esta sería su segunda afirmación de registros nacionales en días consecutivos, después de otra publicación relacionada con Chile. Ese historial puede aumentar el interés de investigadores y posibles compradores, pero también exige cautela, porque una secuencia de anuncios puede reflejar accesos genuinos, reutilización de datos o una estrategia para ganar credibilidad dentro de foros clandestinos.

Qué debería ocurrir ahora

No hay una confirmación pública de la JCE sobre esta afirmación al momento de la información consultada, por lo que todavía no existe una validación institucional del incidente. Una respuesta responsable debería establecer si los sistemas de la autoridad registraron accesos anómalos, si las fotografías corresponden a documentos oficiales y si el material anunciado coincide con bases históricas o con información actualmente utilizada.

Las entidades financieras, las empresas de telecomunicaciones y los proveedores de billeteras digitales también enfrentan una tarea inmediata, incluso sin esperar una confirmación definitiva. Revisar intentos recientes de alta, cambios de credenciales, solicitudes de recuperación y patrones inusuales de verificación puede ayudar a identificar abusos, mientras las organizaciones evitan divulgar o redistribuir la supuesta muestra.

Para los ciudadanos, la circulación de una denuncia de este tipo no significa automáticamente que cada registro sea válido ni que todas las personas estén expuestas de la misma manera. Sí justifica desconfiar de solicitudes inesperadas de fotografías, códigos, contraseñas o datos adicionales, además de vigilar movimientos financieros y comunicaciones que utilicen información personal para aparentar legitimidad.

La publicación no ha sido recuperada ni enlazada por Dark Web Informer, que tampoco difundió la dirección de contacto asociada con el actor. Hasta que la JCE, investigadores independientes o autoridades competentes validen el material, el caso debe tratarse como una acusación grave con impacto potencial muy amplio, no como una brecha confirmada de la infraestructura electoral dominicana.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados