Quién es el ciberdelincuente detrás de las filtraciones masivas de documentos de famosos y políticos argentinos

El cibercriminal asegura haber hackeado y robado los datos personales de 45 millones de ciudadanos del Registro Nacional de las Personas (RENAPER). Semanas atrás había posteado datos de 1.200.000 miembros de las Fuerzas Armadas y de Seguridad de Argentina. 

La cuenta @aniballeaks se creó el 25 de septiembre pasado. “Todos los datos personales de Gendarmería, Ejercito, Prefectura Naval, Armada, Fuerza Aérea, Ministerio de defensa > 1.193.316 registros”, fue el primer mensaje posteado a las 7:33 AM.

Luego de unos días de inactividad, la cuenta regresó el 9 de octubre. A las 11:01 de la mañana comenzó a postear durante casi dos horas. ¿Qué publicó? imágenes de los documentos de mas de 40 personas. En la filtración se pueden ver nombres de deportistas, famosos, Alberto Fernández y varios funcionarios de su Gabinete. También se encontraban dirigentes de la oposición y especialistas en ciberseguridad.

No faltaron las fotos de figuras públicas como Marcelo Tinelli, Sebastián Vignolo, Lali Espósito, el "Kun" Agüero y Lionel Messi. En varios posteos agregó direcciones y números de trámite de los DNI, un dato privado que no figura en registros públicos de datos. Cabe destacar que el número de trámite es vital, ya que se utiliza en trámites personales como por ejemplo en la vacunación contra el Coronavirus o préstamos bancarios. 

Por medio del gobierno, la Unidad Fiscal en Ciberdelincuencia presentó una denuncia judicial por divulgación indebida de datos. El caso quedó a cargo del Juzgado Criminal y Correccional Federal 11, bajo el expediente 6624/2021.

Según Clarín, fuentes oficiales desmintieron que el episodio se trate de una filtración masiva. Sin embargo, una de las hipótesis de investigación podría apuntar a empleado con acceso a credenciales de consulta.

El culpable es un usuario de un sitio usado como mercado clandestino donde piratas informáticos ofrecen los datos que obtienen en sus ataques a cambio de dinero. El usuario usa el nombre “CFK”, responsable también de la filtración de datos del Instituto de Obra Social de las Fuerzas Armadas y de Seguridad (IOSFA).

“CFK”, el presunto hacker detrás de “AníbalLeaks” en Twitter, publicó mensajes el 8, 9 y 10 de octubre ofreciendo datos al mejor postor.