Una plataforma clandestina de consulta de datos personales conocida como SIBAD, permite acceder a información confidencial de millones de personas en segundos. Esta herramienta, promovida impunemente en redes sociales ofrece datos del INE, bancos, Buró de Crédito, IMSS, licencias de conducir y más a quien pueda pagar el acceso.
El especialista en ciberseguridad Nicolás Azuara, de Nico Tech Tips, alertó sobre su existencia y descubrió que SIBAD se comercializa en grupos de Facebook, donde los vendedores aseguran que es una “herramienta legal” porque usa “fuentes abiertas”; sin embargo, una investigación de Publimetro México demostró que este sistema viola múltiples leyes y se nutre de bases de datos obtenidas de manera ilegal.
Una plataforma que se alquila al mejor postor
SIBAD no es de acceso libre. Para usarlo, los interesados deben pagar $5,000 pesos mensuales por usuario o, en caso de consultas individuales, $300 pesos por cada búsqueda.
La plataforma ofrece resultados en segundos a partir de RFC, CURP, nombre, dirección o teléfono de todos los mexicanos. En cuestión de clics, cualquier persona con acceso puede obtener información financiera, historial crediticio, registros de propiedad, contactos telefónicos y hasta direcciones de residencia, lo que puede utilizarse en fraudes de suplantación de identidad.
¿Qué información contiene SIBAD?
Según la investigación de Publimetro México, esta plataforma accede a:
- Registros del INE: Nombre, CURP, clave de elector, dirección.
- Buró de Crédito: Historial financiero, deudas, cuentas activas.
- Datos bancarios: Número de cuenta, saldo, productos financieros.
- IMSS, ISSSTE, FOVISSSTE: Número de seguridad social, historial laboral.
- Licencias de conducir: Registro de movilidad, domicilio, placas vehiculares.
- Telefonía: Números asociados a un RFC o CURP.
- Registros comerciales (ANTAD): Información de compras en tiendas departamentales.
Modus operandi y cambios de dominio
De acuerdo con el análisis de Nicolás Azuara, la plataforma cambia de dominio constantemente para evitar ser bloqueada. Por ejemplo, se detectó que en octubre de 2023 operaba bajo “5tkfix.sitcl054.uno”, pero en julio de 2024 migró a “bac507a0.si-bad.uno”.
Asimismo, el sistema utiliza autenticación en dos pasos con Google Authenticator para proteger el acceso y evitar infiltraciones. Su promoción se realiza en Google y Facebook, donde los vendedores publican capturas de pantalla y testimonios de usuarios satisfechos.
La promoción de SIBAD: dinero, lujo y acceso sin restricciones
SIBAD no solo se anuncia en foros clandestinos, sino que también se promociona abiertamente en Facebook y Google, donde vendedores comparten capturas de pantalla mostrando su funcionamiento. En varias publicaciones detectadas por Publimetro México, los comerciantes de esta herramienta publican imágenes de billetes en efectivo, una táctica común en la promoción de actividades ilícitas, como fraudes y cibercrimen.
Estas imágenes buscan atraer clientes al sugerir que el uso de SIBAD puede generar ingresos rápidos, ya sea vendiendo consultas individuales o explotando la información para cometer estafas y extorsiones.
¿Cuáles son las leyes que viola SIBAD?
Este sistema infringe múltiples normativas en México, incluyendo:
- Ley Federal de Protección de Datos Personales: Obtiene y comercializa información sin consentimiento.
- Ley de Instituciones de Crédito: Exposición de datos bancarios sin autorización.
- Código Penal Federal: Uso indebido de bases de datos oficiales.
- Ley General de Transparencia: Acceso ilegal a registros del INE.
Una amenaza real para la privacidad
El uso de esta herramienta representa un riesgo enorme para la seguridad de millones de mexicanos. La información obtenida en SIBAD puede utilizarse para fraudes bancarios, extorsiones, robo de identidad y acoso digital.
Los expertos en ciberseguridad advierten que los usuarios deben ser cautelosos al compartir sus datos personales en formularios en línea y redes sociales. Si un sitio web o servicio solicita información sensible sin justificación clara, podría estar alimentando bases de datos como SIBAD.
