En resumen
- El 27 de mayo de 2026 se difundió, en un comunicado oficial publicado en argentina.gob.ar, que el Departamento Federal de Investigaciones (DFI) de la Policía Federal Argentina desarticuló una organización dedicada a sustraer y comercializar información digital sensible de organismos públicos y entidades privadas, que ofrecía por Telegram.
- El comunicado menciona registros del RENAPER, dominios vehiculares, historiales clínicos del SISA, antecedentes penales y credenciales de acceso a Mi Argentina y PAMI. Según la investigación, la información se usaba para estafas, extorsiones y amenazas.
- Hubo 11 allanamientos, uno de ellos en una localidad de Córdoba, y siete personas detenidas, una de ellas menor de edad. Las fuentes no informan condenas ni la situación procesal de nadie.
- No se informó cuántas personas resultaron afectadas ni cuánto dinero se movió. Para una pyme: que alguien sepa el DNI, la patente o la obra social de un cliente no prueba que sea quien dice.
Datos verificados al 24 de octubre de 2026. El operativo se difundió el 27 de mayo y, en las fuentes que revisamos, no hay información posterior sobre esta causa. Se trata de personas investigadas: no hay condenas informadas.
Qué pasó
El 27 de mayo de 2026 se publicó en argentina.gob.ar el comunicado “El DFI de la PFA desarticuló una importante banda de hackers”. Según el texto, el operativo fue coordinado por el Ministerio de Seguridad Nacional y la investigación se inició en octubre de 2025, por disposición de la Fiscalía Nacional en lo Criminal y Correccional Federal N° 7. Los investigadores identificaron a los administradores de varias cuentas de Telegram utilizadas para ofrecer bases de datos vulneradas y otros activos de información obtenidos de manera ilícita.
Estos son los datos que el comunicado menciona como comprometidos:
| Organismo o plataforma | Qué menciona el comunicado |
|---|---|
| RENAPER | Registros |
| DNRPA (registros de la propiedad automotor) | Dominios vehiculares |
| SISA (información sanitaria) | Historiales clínicos |
| Mi Argentina y PAMI | Credenciales de acceso a las plataformas |
| Sin organismo precisado | Antecedentes penales |
Según el comunicado, esa información se comercializaba en mercados ilegales y se usaba para cometer estafas, extorsiones, amenazas y otras maniobras. La Nación resume que terminaba en manos de organizaciones dedicadas a extorsiones o estafas por suplantación de identidad o acceso a claves personales de cuentas bancarias y billeteras virtuales.
El operativo en números
- 11 allanamientos ordenados por el Juzgado Criminal y Correccional Federal N° 9, en la Ciudad de Buenos Aires y en las provincias de Buenos Aires, Córdoba, Chaco, La Rioja, San Juan y Entre Ríos.
- 128 efectivos y 20 móviles policiales.
- 7 personas detenidas, una de ellas menor de edad, que quedaron a disposición del juez.
- Secuestro de, entre otros elementos, 14 teléfonos celulares, cuatro tarjetas de débito, tres notebooks y seis computadoras.
Cómo ocurrió, explicado sin tecnicismos
El comunicado describe el esquema sin detalles técnicos, y eso es lo único que se puede afirmar. Tres piezas, con una analogía para cada una:
- La obtención. Según el comunicado, la organización operaba “principalmente en entornos digitales mediante herramientas automatizadas que permitían acceder a información sensible”. No explica cuáles ni cómo se obtuvo cada base.
- La vidriera. Las bases se ofrecían en cuentas de Telegram. Piénsalo como un local clandestino que, en lugar de un cartel en la calle, usa un canal de mensajes. Los investigadores preservaron además evidencia de bots (programas que responden solos) comercializados por esos canales; el comunicado no detalla qué hacían.
- El dinero. Según el comunicado, se usaban billeteras virtuales y plataformas de criptoactivos para canalizar y redistribuir lo obtenido, y algunos involucrados cumplían funciones de “mulas digitales”. La Nación da como ejemplo a personas que ponen sus billeteras virtuales para recibir dinero de los estafados y transferirlo a otras cuentas para dificultar su rastreo. Es como un pasamanos: el dinero pasa por varias cuentas antes de llegar a destino.
Los investigadores lograron consolidar los vínculos entre los integrantes mediante análisis de trazabilidad financiera y geolocalización de conexiones IP: en simple, siguieron el rastro del dinero y de las conexiones.
Qué se sabe y qué todavía no
Además de lo anterior, el comunicado señala que la estructura mantenía una estrecha vinculación con otra organización criminal transnacional desarticulada por el mismo Departamento en octubre de 2025, y que varios investigados integraban ambas. Lo que las fuentes no informan:
- Cuántas personas fueron afectadas y cuánto dinero se movió. Ni el comunicado ni las notas dan cifras.
- Cómo se obtuvo cada base. El comunicado habla de bases “vulneradas” y de información “sustraída”, sin explicar cómo. En las notas que revisamos no hay una declaración propia de cada organismo mencionado.
- Cargos y situación procesal. Las personas detenidas quedaron a disposición del juez. Son investigadas: no hay condenas informadas.
- Si esos datos siguen circulando. No se informa.
Qué lecciones deja para una pyme o un profesional de Córdoba
Los datos que menciona el comunicado son de identificación y de acceso: registros del RENAPER, dominios vehiculares, historiales clínicos, antecedentes penales y credenciales. Lo que cambia para tu negocio es cómo verificas a quien te llama o te escribe. Seis acciones comprobables:
- Asume que un dato correcto no prueba identidad. Según La Nación, esa información terminaba en manos de organizaciones dedicadas a estafas por suplantación de identidad. Si alguien que llama sabe el DNI, la patente o la obra social de un cliente, no por eso es quien dice. Regla: nadie confirma ni cambia datos por teléfono, mail o WhatsApp sin devolver la llamada a un número que ya tenías guardado. Comprobación: la regla está escrita y se probó con una llamada de práctica.
- Doble verificación para cambios de cuenta de cobro. Si un proveedor o cliente pide cambiar un CBU o alias, confirma con una segunda persona y por otro canal. El comunicado habla de billeteras virtuales y “mulas digitales” para redistribuir el dinero: el destino del pago es lo que más conviene verificar. Comprobación: un cambio de cuenta de prueba exige dos confirmaciones.
- Activa la verificación en dos pasos en tus cuentas críticas. Correo, banco, billeteras virtuales y los servicios del Estado que la ofrezcan. Las credenciales de Mi Argentina y PAMI figuran entre los datos comprometidos. Comprobación: cierra sesión, ingresa de nuevo y verifica que pide el segundo paso.
- No compartas claves de servicios del Estado ni de obras sociales. Cada persona con su propio acceso; si un gestor debe operar por ti, usa la autorización que ofrezca la plataforma, y cambia las claves cuando alguien deja de trabajar contigo. Comprobación: una lista actualizada de quién accede a qué.
- Guarda menos datos de tus clientes y limita quién los ve. Registros de personas, dominios vehiculares e historiales clínicos son el tipo de información que aquí se ofrecía. Borra lo que no necesitas y da acceso solo a quien lo usa. Si manejas datos personales, repasa nuestra nota sobre la ley 25.326 de protección de datos personales para empresas. Comprobación: puedes listar qué datos guardas y para qué.
- Ensaya con tu equipo y define qué hacer ante una extorsión. Dedica 15 minutos a un caso: llama alguien que sabe los datos de un cliente y pide un cambio, ¿qué hacemos? Para otro ejemplo de engaño por teléfono, mira nuestra nota sobre el vishing de falso soporte técnico. Si recibes una amenaza con tus datos: no pagues ni respondas, guarda capturas con fecha, avisa a tu banco o billetera y consulta con un abogado cómo denunciar. Comprobación: cada persona sabe a quién llamar y qué no hacer.
Para cerrar
No hace falta alarmarse: con reglas simples y comprobables se reduce el margen de una estafa. Esta nota se basa en información pública y el estudio no participó en la investigación del caso. Lo que sí hace el equipo del estudio de Julián Bagilet es revisión y refuerzo de seguridad informática para pymes y profesionales. También tenemos una guía de ciberseguridad para pymes en Argentina.
Preguntas frecuentes
¿Mis datos estaban entre los que se vendían?
No se informó cuántas personas resultaron afectadas ni cuáles. Las fuentes no publican un listado. Lo prudente es suponer que tus datos de identificación pueden estar en manos de terceros y aplicar las reglas de verificación de arriba.
¿Qué es una “mula digital”?
Según el comunicado, algunos involucrados cumplían esa función. La Nación da como ejemplo a personas que ponen sus billeteras virtuales para recibir dinero de los estafados y transferirlo a otras cuentas para dificultar su rastreo. Por eso conviene no prestar tu cuenta ni tu billetera a terceros.
Si me llama alguien que conoce mi DNI, ¿es de un banco o de un organismo?
No necesariamente. Conocer un dato personal no prueba nada: según La Nación, esa información terminaba en manos de organizaciones dedicadas a estafas por suplantación de identidad. Corta, no des claves ni códigos, y llama tú al número oficial que figura en tu tarjeta, tu factura o el sitio oficial.
¿Los organismos confirmaron que fueron vulnerados?
En las notas que revisamos no hay una declaración propia de RENAPER, PAMI, SISA ni de los otros organismos mencionados. El comunicado habla de bases de datos vulneradas e información sustraída, sin explicar cómo se obtuvo cada una.
Fuentes
- Argentina.gob.ar (Ministerio de Seguridad Nacional y Policía Federal Argentina), El DFI de la PFA desarticuló una importante banda de hackers, 27/05/2026.
- La Nación, Cayó una banda de hackers que robaba bases de datos personales y las vendía al mejor postor, 27/05/2026.
- Infobae, Cayó una red de hackers que robaba y vendía datos de organismos nacionales: hay siete detenidos, 28/05/2026.
