Intel MX

[Intel MX] 2026-09-04 Día tranquilo en México, ventas de bases europeas dominan los foros

4 de septiembre de 2026

nacional
latam
finanzas
telecom
retail
filtracion-datos
brecha
datos-personales
credenciales
confianza-media
sin-victimas-mx

Sin incidentes locales en la mira, el foco del día está en Europa: aseguradoras, telecos y retailers puestos a la venta en foros.

Hoy no se registraron nuevas víctimas de ransomware en México. El movimiento del día ocurre en foros de habla inglesa, donde varios actores anuncian y venden bases de datos con información personal sensible de organizaciones europeas: una aseguradora búlgara con millones de registros que incluyen identificaciones nacionales y pasaportes, un operador móvil suizo con más de un millón de registros, un proveedor de construcción francés, un comercio francés y un servicio de carga de vehículos eléctricos en India. Ninguno toca directamente a México, pero el patrón de datos de identidad completos a la venta es la señal a vigilar.

Aseguradora búlgara DZI: registros con ID nacional y pasaporte

Un actor que publica bajo el alias Intelligence pone a la venta lo que describe como registros de datos personales completos pertenecientes a clientes de DZI. DZI es la compañía con la experiencia más larga en el mercado asegurador búlgaro, establecida en 1946, y ha sido parte del grupo belga de banca y seguros KBC desde 2007. El paquete anunciado incluiría números de identificación nacional y de pasaporte, el tipo de dato que habilita fraude de identidad de largo alcance ^[1].

Comentario del editor: Datos de identidad completos de una aseguradora son de los peores para una víctima: no cambias tu número de pasaporte como cambias una contraseña. El vínculo con un grupo bancario europeo grande sube el interés de los compradores.

Salt: más de un millón de registros del operador suizo a la venta

Un actor identificado como SaltMobile1 ofrece lo que describe como una base de datos de Salt, con más de un millón de registros ^[2]. Salt Mobile SA es una empresa suiza de telecomunicaciones centrada en telefonía móvil y telefonía fija de fibra óptica, y opera la tercera red móvil más grande de Suiza. La publicación no detalla el vector de acceso ni la antigüedad de los datos, elementos que suelen inflar o desinflar el valor real de una oferta de este tipo ^[2].

Comentario del editor: Con telecos, lo importante es distinguir entre una brecha fresca y un reempaquetado de datos viejos. Sin muestra verificable, la cifra por sí sola no dice nada.

Dos comercios franceses expuestos: Réso y ZeroGaspi

Un actor bajo el alias caustic afirma tener 675 GB extraídos de la red de Réso, proveedor francés de productos de construcción como techos, tabiques, pisos y fachadas con agencias en todo el país, tras el fin de un periodo de silencio ^[3]. Réso se especializa en el segundo oeuvre, ofreciendo una amplia gama de productos que incluye techos, tabiques, pisos, pisos técnicos y fachadas. En paralelo, un actor identificado como ksye vende lo que describe como la base de clientes de zerogaspi.fr, comercio francés de excedentes y abarrotes próximos a caducar ^[4].

Comentario del editor: El contraste de escalas es la nota: un volumen corporativo enorme frente a una base de clientes rematada. Cuando los datos personales valen tan poco, el incentivo para protegerlos se desploma.

HopCharge: exportación de analítica con nombres, teléfonos y coordenadas

Un actor que publica como GoreTerminal difundió lo que describe como la base de datos de hopcharge.com, servicio de carga de vehículos eléctricos a domicilio que opera en India mediante camionetas móviles ^[5]. Hopcharge, que opera unidades móviles de carga de vehículos eléctricos, ya ha establecido operaciones en partes de la NCR, con camionetas de carga bajo demanda en la Región de la Capital Nacional. La exportación anunciada incluiría nombres, teléfonos y coordenadas geográficas de los usuarios ^[5].

Comentario del editor: Coordenadas más teléfonos es un combo de geolocalización que va más allá del fraude: permite perfilar rutinas y ubicaciones físicas de personas concretas.

Referencias