La filtración del padrón electoral dominicano y las cédulas expuestas en la dark web acaban de encender las alertas de seguridad ciudadana: un ciberdelincuente apodado Wenhao puso a la venta un volcado masivo con 6.8 millones de registros civiles y 5.6 millones de fotos oficiales. No estamos hablando de números sueltos en una hoja de cálculo olvidada. Se trata de la biometría y los datos personales de casi toda la población adulta del país caribeño empaquetados en un archivo comprimido de 20.7 gigabytes.
El aviso inicial se activó tras el reporte de alerta e inteligencia de amenazas en Dark Web Informer, donde el actor malicioso liberó muestras descargables para validar su botín. El lote ofertado contiene números de cédula de identidad, nombres completos, fechas de nacimiento, lugares de origen, estado civil, tipo de sangre y ocupaciones declaradas. La muestra visual incluye los retratos directos tomados frente a las cámaras de registro oficial, sin filtros ni marcas de agua.
Un golpe de este calibre golpea el corazón operativo del país. En República Dominicana la cédula es la llave maestra para abrir una cuenta bancaria, sacar una línea celular prepago, rentar un apartamento o firmar un contrato legal. Tener la foto original junto al número de documento tumba de golpe el primer filtro de verificación visual que usan las entidades financieras en ventanilla y aplicaciones móviles.
Estructura de los 20.7 GB y el peligro de los datos biométricos
El atacante estructuró el material separando la base de datos relacional de las carpetas de imágenes individuales. Al extraer 5.6 millones de fotos en formato digital limpio, el peligro se traslada de inmediato al software de reconocimiento facial y a los sistemas de verificación de identidad remota (eKYC).
Los teléfonos modernos utilizan cámaras avanzadas con sensores de profundidad para validar transacciones bancarias, pero decenas de aplicaciones de préstamos rápidos y billeteras virtuales en la región todavía dependen de una simple fotografía estática subida por el usuario. Con un archivo de esta magnitud en manos equivocadas, montar ataques de suplantación automatizados mediante herramientas de generación sintética requiere solo unos minutos de procesamiento gráfico.
La exposición del tipo de sangre, el estado civil y el oficio añade una capa crítica a los ataques de ingeniería social dirigidos. Un estafador ya no necesita adivinar quién eres cuando te llama por teléfono haciéndose pasar por un oficial de soporte bancario. Te lee tu lugar de nacimiento, tu ocupación real y tu fecha exacta de nacimiento para ganarse tu confianza y sacarte los códigos de autenticación de dos factores en caliente.
Problemas directos para el comercio digital y las firmas bancarias
El sector bancario y las empresas de telecomunicaciones enfrentan un escenario complejo de contención perimetral. Validar transacciones apoyándose únicamente en preguntas de seguridad básicas —como el nombre de tu madre o tu municipio de origen— quedó totalmente obsoleto con este volcado circulando en foros clandestinos.
Las plataformas de comercio electrónico y las pasarelas de pago locales dependen de cotejar el número de la cédula con servicios de consulta de crédito. Si las credenciales biométricas asociadas a esos números circulan libremente por redes P2P, los departamentos de prevención de fraude verán multiplicarse los reclamos por compras no reconocidas y líneas telefónicas activadas a nombre de terceros inocentes.
Resulta indispensable que los servicios web migren sus mecanismos de acceso hacia llaves criptográficas de hardware (passkeys) y aplicaciones de autenticación basada en tiempo (TOTP), dejando atrás el envío de mensajes SMS convencionales, que pueden ser interceptados mediante duplicados no autorizados de tarjetas SIM.
Seguridad preventiva para proteger tu identidad ciudadana
Frente a la circulación de expedientes personales en repositorios clandestinos, la defensa del usuario común pasa por blindar sus accesos digitales de forma proactiva:
Activa el bloqueo de llamadas no identificadas en tu teléfono móvil y desconfía de cualquier llamada supuestamente bancaria que te pida verificar datos personales que afirman tener en pantalla.
Configura alertas de consumo instantáneas en todas tus tarjetas de débito y crédito a través de las aplicaciones móviles oficiales, fijando montos mínimos de notificación desde un solo peso o dólar.
Evita compartir fotografías de tu cédula física por servicios de mensajería instantánea como WhatsApp o Telegram, incluso si te las solicitan para trámites cotidianos de mensajería o servicios domésticos.
Revisa periódicamente tu historial crediticio en las plataformas autorizadas de información financiera para detectar préstamos o aperturas de cuentas que no hayas tramitado personalmente.
La disponibilidad de las fotografías originales en foros clandestinos mantiene activas las alertas de fraude digital en toda la banca comercial.
Descubre más desde Tecnología Geek
Suscríbete y recibe las últimas entradas en tu correo electrónico.
