La venda il·legal de dades personals a través de canals i bots de Telegram s'ha consolidat a Amèrica Llatina amb preus que arrenquen en 3,50 dòlars i amb accés a informació tan sensible com fotos del DNI, domicilis, historials financers, dades de salut i vincles familiars. Així ho recull la investigació "Identitats en venda", elaborada entre 2024 i 2025 per Drets Digitals, que situa aquesta activitat a l'Argentina, el Brasil i el Perú.
L'estudi descriu un ecosistema automatitzat en què els anomenats bròquers de dades comercialitzen informació personal mitjançant bots que responen consultes amb ordres simples. Els pagaments es realitzen en criptomonedes i també a través de Mercado Pago. En alguns casos, n'hi ha prou de conèixer el nom d'una persona, el seu número de DNI o un telèfon per obtenir més dades associades.
Accés automatitzat a documents, deutes i ubicació
Entre les dades ofertes figuren fotos completes del DNI, llicències de conduir, domicilis particulars, signatures escanejades, historials laborals i financers, situació creditícia i enllaços de geolocalització. L'informe sosté que aquest circuit permet fins i tot consultar l'anomenada pitjor situació creditícia d'una persona, la quantitat de bancs implicats, l'import degut, el compromís mensual i l'evolució de la puntuació en el temps.
"En altres paraules, aquesta secció ofereix una radiografia clara del comportament financer de la persona" - Informe de Drets Digitals
La investigació adverteix que el DNI pot arribar a vendre's per menys de 4 dòlars, dins d'un mercat que exposa també noms de familiars directes, adreces completes i fotos facials. L'abast no es limita a un ús fraudulent puntual, sinó que, segons el mateix informe, obre la porta a formes de violència facilitades per la tecnologia.
"Els riscos derivats d'aquest mercat il·legal no són merament tècnics. La disponibilitat i circulació de dades personals a Telegram ha potenciat formes de violència, incloent-hi la violència de gènere facilitada per tecnologies i l'exposició de nenes, nens i adolescents" - Informe de Drets Digitals
Filtracions estatals i bases de dades exposades
L'informe vincula part de la informació que circula en aquests canals amb grans filtracions prèvies. Entre aquestes, cita l'exposició de 116.000 fotos del Renaper el 2021 i una altra filtració del mateix organisme el 2024 que va deixar al descobert 65 milions de registres. També esmenta el robatori de 6 milions de llicències de conduir i la publicació de registres del PAMI.
Moltes de les dades venudes procedirien a més de Nosis, empresa que va patir una filtració el 2024. Rafael Bonifaz, responsable del Programa Llatinoamericà per a la Resiliència i Defensa Digital de Drets Digitals, assenyala que existeixen coincidències entre el material comercialitzat i bases que podrien estar en mans d'organismes públics.
"Existeixen coincidències amb els formats, estructures de bases de dades i el tipus d'informació que es podria esperar que tinguin agències estatals" - Rafael Bonifaz, Drets Digitals
Bonifaz subratlla que el problema afecta de ple la ciutadania pel baix cost d'accés a aquestes dades i per la facilitat amb què es poden creuar diferents fonts.
"Només amb saber el nom, el número de DNI o un número de telèfon es pot obtenir informació com residència, CUIL, historial creditici, deutes, noms de familiars i adreça completa, que en algunes ocasions inclou enllaços a Google Maps" - Rafael Bonifaz, Drets Digitals
Crítiques per la debilitat de la protecció de dades
Beatriz Busaniche, de Fundació Vía Libre, considera que aquest escenari reflecteix una debilitat estructural en la protecció de dades a l'Argentina. L'entitat va demandar el 2024 a l'Estat Nacional per la manca de cura de la informació després de la filtració del Renaper.
"Això mostra la fragilitat sistèmica de l'ecosistema de protecció de dades a l'Argentina. L'Estat centralitza informació que no podem administrar de manera diferent i no està sota una custòdia apropiada" - Beatriz Busaniche, Fundació Via Lliure
Busaniche qüestiona a més que hi hagi informació econòmica accessible amb un nivell de detall que, al seu judici, envaeix la privacitat de ciutadans que no són persones públiques. Al seu entendre, el problema no es redueix al risc d'estafes o extorsions, sinó al valor comercial que adquireixen aquestes dades quan s'exploten a gran escala.
Telegram defensa el seu sistema de moderació
Telegram sosté que compartir dades privades està prohibit pels seus termes de servei i assegura que aquest contingut s'elimina tan bon punt es detecta. La plataforma afirma que els seus moderadors, recolzats per eines d'intel·ligència artificial, vigilen de forma proactiva les seccions públiques i tramiten avisos per retirar continguts nocius.
"Compartir dades privades està explícitament prohibit pels termes de servei de Telegram, i aquest contingut s'elimina tan bon punt es descobreix" - Telegram
La companyia afegeix que durant aquest any ha bloquejat més de 9,5 milions de grups i canals per incomplir aquestes normes. Tot i així, Drets Digitals reclama més transparència sobre l'activitat de les plataformes, amb informes periòdics sobre retirada de continguts il·lícits, compliment d'ordres judicials i funcionament de sistemes automatitzats com els bots.
El debat sobre intel·ligència i control democràtic
L'informe també alerta que el trasllat de polítiques de ciberseguretat a l'àmbit de la SIDE introdueix més opacitat i dificulta la rendició de comptes davant de vulneracions massives de privacitat. Aquesta crítica s'emmarca en la reforma del sistema d'intel·ligència aprovada mitjançant un decret de necessitat i urgència publicat el 2 de gener pel Govern de Javier Milei.
Aquest decret habilita el personal d'intel·ligència a aprehendre persones en determinades circumstàncies, com a supòsits de flagrància o tasques específiques lligades a la seguretat nacional. Per a Busaniche, el problema no es limita a aquest punt concret, sinó a la manca de controls efectius sobre l'ús de dades i sobre l'actuació dels serveis d'intel·ligència, el seu únic òrgan de supervisió dels quals és la comissió bicameral del Congrés.
La investigació conclou que el mercat il·legal de dades personals no opera als marges d'internet, sinó recolzat en filtracions massives, canals automatitzats i una infraestructura de pagament accessible. El resultat és una exposició constant d'informació íntima que pot comprar-se a molt baix preu i circular amb rapidesa fora de qualsevol control efectiu.