Ciudad de México, 25 de septiembre de 2026.- La Secretaría Anticorrupción y Buen Gobierno abrió una investigación por la posible filtración y venta de más de 12.9 millones de registros con datos personales, luego de detectar una publicación en Telegram que ofrecía bases de datos presuntamente vinculadas con distintos call centers.
La dependencia federal informó que la publicación fue localizada mediante labores de monitoreo y había sido difundida el 22 de septiembre de 2026.
De acuerdo con el comunicado oficial, los registros ofrecidos incluirían información especialmente sensible para los usuarios: nombre completo, correo electrónico, teléfono fijo y celular, fecha de nacimiento, RFC, domicilio y datos bancarios, entre otros.
Autoridad obtuvo una muestra de 13 mil registros
Como parte de las primeras acciones, Buen Gobierno obtuvo una muestra de 13 mil registros correspondientes a 13 bases de datos diferentes.
En esas bases aparecen nombres comerciales de empresas y entidades financieras como Amazon, American Express, Afirme, Banamex, Banco del Bajío, BBVA, Banorte, Banregio, HSBC, Inbursa, Liverpool, Sam’s Club, Santander, Scotiabank, Sears, Suburbia, Sanborns, C&A y Soriana, entre otras.
Esto no significa que las empresas mencionadas hayan sido responsables de una filtración. El propio comunicado señala que las bases son supuestamente atribuibles a distintos call centers y que precisamente la investigación deberá determinar su procedencia y posibles responsabilidades.
¿Qué investigará Buen Gobierno?
La Secretaría analizará la información obtenida durante el monitoreo e iniciará de oficio las investigaciones correspondientes para determinar posibles responsabilidades relacionadas con las bases de datos comprometidas.
Las diligencias se realizarán bajo las facultades de la dependencia para verificar el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Hasta el momento, la autoridad ha informado sobre indicios de una posible filtración y una oferta de venta localizada en Telegram; no ha establecido públicamente que los 12.9 millones de registros sean auténticos en su totalidad ni ha determinado responsables.
El caso adquiere relevancia por el tipo de información presuntamente incluida. La combinación de nombres, teléfonos, domicilios, RFC y datos financieros puede incrementar los riesgos de fraudes, suplantación de identidad, llamadas engañosas y campañas de phishing.
