Filtración masiva de datos expone información de millones de argentinos: ARCA, correos, celulares, vehículos y más

ARGENTINA (Redacción Voces Críticas) Más de 1 terabyte de información confidencial podría haber quedado expuesta tras un presunto ataque informático a SudamericaData, compañía dedicada a la elaboración y venta de reportes sobre personas y empresas. El incidente fue reportado por Daily Dark Web, aunque hasta el momento no hay confirmación oficial por parte de los organismos estatales mencionados en las bases de datos filtradas.

Según la información difundida, la firma continuó operando bajo el nombre Work Management tras una clausura judicial en 2023. El material filtrado incluiría tanto bases de datos como código fuente de sistemas internos, aumentando el alcance y el riesgo del episodio.

Entre los datos expuestos, se destacan:

• Bases de datos fiscales atribuidas a AFIP/ARCA, con decenas de millones de registros.

• Información del DNRPA relacionada con la titularidad de vehículos.

• Datos laborales y previsionales de ANSES, incluyendo teléfonos, correos electrónicos, direcciones, salarios y relaciones laborales.

• Información sobre jubilados y beneficiarios de subsidios estatales.

• Bases de números de teléfonos celulares de los principales operadores del país.

• Millones de direcciones de correo electrónico utilizadas en campañas de marketing.

• Código fuente y datos internos de la empresa.

Riesgos y posibles delitos

Más allá del volumen, el mayor peligro radica en la combinación de múltiples bases en un solo repositorio, lo que permite reconstruir perfiles completos de personas físicas con gran detalle. Este tipo de exposiciones se considera de alto impacto en ciberseguridad, ya que puede facilitar delitos como:

• Suplantación de identidad para abrir cuentas, solicitar créditos o realizar trámites a nombre de terceros.

• Estafas personalizadas mediante correos electrónicos, mensajes o llamadas que utilizan información real de las víctimas.

• Ataques dirigidos con datos específicos para aumentar la efectividad del engaño.

La presunta inclusión de código fuente podría, además, facilitar nuevos ataques o vulnerabilidades si esos sistemas siguen activos.

SudamericaData ya había sido investigada judicialmente en 2023 por el uso y comercialización de información sensible, lo que llevó a su clausura. Especialistas advierten que la empresa habría continuado operando bajo otra razón social.

El caso vuelve a poner en discusión el rol de las compañías privadas que concentran grandes volúmenes de datos personales y la necesidad de controles más estrictos sobre su almacenamiento y protección.

Recomendaciones para los ciudadanos

Aunque aún no hay un canal oficial para verificar si una persona fue afectada, los especialistas recomiendan:

• Cambiar contraseñas de servicios digitales y evitar reutilizarlas.

• Activar la autenticación en dos pasos siempre que sea posible.

• Desconfiar de mensajes, correos o llamadas que soliciten información personal o financiera.

• Monitorear movimientos bancarios y financieros ante cualquier actividad sospechosa.

Este incidente sirve como recordatorio del valor de los datos personales y de los riesgos que implica su circulación sin controles adecuados, tanto para ciudadanos como para empresas y organismos estatales. Informa Voces Críticas