Filtran presuntamente 100 mil expedientes de mexicanos obtenidos con apps de préstamos; ofrecen más de un millón
Un periodista especializado en ciberseguridad alertó sobre una presunta base de datos que contendría información personal entregada por usuarios de aplicaciones de préstamos rápidos.
Una presunta filtración de datos personales vuelve a poner bajo la lupa los riesgos asociados con las aplicaciones de préstamos exprés en México. El periodista Ignacio Gómez Villaseñor denunció este 7 de septiembre de 2026 que un usuario identificado como “passer” publicó en un foro de hackers una muestra de aproximadamente 100 mil expedientes y aseguró contar con una base de datos superior al millón de registros.
De acuerdo con la denuncia difundida en redes sociales, los expedientes contendrían información que habría sido entregada por usuarios al solicitar créditos mediante aplicaciones, entre ella datos de identificación, CURP, domicilio, información laboral o salarial y fotografías tipo selfie utilizadas durante procesos de verificación de identidad. La publicación señala que los primeros 100 mil registros habrían sido ofrecidos gratuitamente, mientras que el resto de la supuesta base sería comercializado de manera privada.
Sin embargo, la existencia y magnitud de la base de más de un millón de registros no han sido confirmadas de manera independiente por una autoridad mexicana, una empresa financiera afectada o un organismo especializado mediante una investigación pública localizada hasta el momento. Por ello, los datos sobre el volumen total y el origen de la información deben manejarse como una denuncia pendiente de corroboración.
El señalamiento resulta relevante porque las autoridades mexicanas llevan años advirtiendo sobre los riesgos asociados con las aplicaciones de préstamos conocidas como “montadeudas”. La Secretaría de Seguridad y Protección Ciudadana (SSPC) ha explicado que algunas de estas aplicaciones solicitan permisos excesivos para acceder a contactos, fotografías, archivos, cámara, micrófono o ubicación, información que posteriormente puede ser utilizada para amenazas, acoso, extorsión y difamación.
La Condusef también recomienda verificar que la institución financiera esté registrada en el SIPRES antes de contratar un crédito y desconfiar de plataformas que prometan dinero inmediato sin requisitos, pidan permisos innecesarios o soliciten información que no resulte indispensable para el servicio.
El riesgo no es únicamente financiero. La información recopilada mediante aplicaciones fraudulentas puede utilizarse para presionar a los usuarios, contactar a sus familiares o realizar otros intentos de fraude. La propia SSPC ha advertido que los datos almacenados en los teléfonos pueden ser extraídos y utilizados por quienes operan este tipo de esquemas.
Hasta ahora, el punto central de la denuncia es la supuesta exposición de los registros y la afirmación de que existiría una base mucho mayor. La publicación debe considerarse una alerta y no una confirmación definitiva de que un millón de mexicanos hayan sido afectados.
About The Author
