Intel MX

[Intel MX] 2026-08-24 Ventas de datos educativos y policiales sacuden a Europa

24 de agosto de 2026

nacional
educacion
gobierno
tecnologia
filtracion-datos
brecha
datos-personales
credenciales
datos-menores
sin-victimas-mx
confianza-media
latam

Un día tranquilo en casa, movido afuera: tres bases de datos a la venta apuntan a escuelas, policía y comercio con IA.

Hoy no se registraron nuevas víctimas de ransomware en México, pero el panorama global mantiene el mercado de datos robados activo. Tres ofertas circulan en foros clandestinos: documentos escolares italianos, consultas al sistema policial francés y la base de una plataforma de comercio con IA que procesa conversaciones de clientes. Ninguna toca directamente a organizaciones mexicanas, pero los tres casos ilustran vectores que sí nos alcanzan: proveedores educativos, portales gubernamentales y las nuevas plataformas de IA que acumulan datos sensibles de clientes.

Documentos escolares italianos a la venta; Spaggiari disputa el alcance

Un usuario de foro identificado como xpl0itrs ofrece a la venta lo que describe como documentos supuestamente sustraídos de Gruppo Spaggiari Parma, uno de los principales proveedores tecnológicos del sistema educativo italiano ^[1]. La propia empresa disputa el alcance de la filtración, lo que deja en el aire el tamaño real del compromiso ^[1]. Conviene tratar las cifras con cautela: hasta que aparezcan muestras de datos verificables, las cifras siguen siendo una afirmación del atacante, no un hecho confirmado ^[1]. Por ahora, el ataque no ha sido verificado de forma independiente ^[2].

Comentario del editor: El proveedor educativo es un blanco de alto valor porque concentra datos de miles de instituciones y de menores en un solo lugar. Cuando el atacante golpea al proveedor, cada escuela cliente hereda la brecha sin haber sido tocada directamente. En México dependemos de esquemas equivalentes de software escolar: vale la pena preguntar a nuestros proveedores cómo segmentan y cifran sus repositorios.

Consultas a expedientes policiales franceses a través del portal Calypsso

Un usuario de foro que se hace llamar DumpSecNew vende lo que describe como datos extraídos de Portail Calypsso, un portal de acceso usado para consultar sistemas de la policía nacional francesa ^[3]. La oferta apunta a información derivada de consultas a expedientes, un dato especialmente sensible por tratarse de sistemas de seguridad del Estado ^[3].

Comentario del editor: Lo alarmante no es solo el dato robado, sino el acceso al portal de consulta: si el vector fue una credencial o sesión comprometida, el problema es de control de acceso, no de la base en sí. Los portales de consulta gubernamentales rara vez aplican MFA robusto ni detección de exfiltración por volumen.

Base de bitbybit Studio: registros de clientes y logs de chat con IA a la venta

Un usuario identificado como seraphims ofrece la que describe como base de datos de bitbybit.studio, una plataforma de comercio con IA que convierte conversaciones de clientes en WhatsApp e Instagram en pedidos, soporte y pagos ^[4]. La oferta incluiría registros de clientes y logs de las conversaciones procesadas por la IA ^[4].

Comentario del editor: Este es el riesgo emergente que más debe vigilar el sector retail y servicios en México: las plataformas de IA conversacional acumulan historiales de chat que mezclan datos personales, direcciones de entrega y a veces información de pago. Cada log de conversación es un expediente completo del cliente. Antes de conectar un bot a WhatsApp o Instagram, hay que exigir claridad sobre dónde y por cuánto tiempo se guardan esas conversaciones.

Referencias