La información expuesta incluye nombres, teléfonos, RFC y domicilios de clientes de Banamex, HSBC, BBVA y otros bancos.
El hacker identificado como ‘Eternal’ puso a la venta información personal de hasta 12.9 millones de tarjetahabientes de bancos en México, entre ellos Banamex, HSBC, BBVA, Santander, Banorte, Invex, Scotiabank, Liverpool y Sears. La información ofrecida incluye nombres, números telefónicos, RFC, domicilios, institución bancaria y los últimos cuatro dígitos de las tarjetas.
Algunos de los archivos expuestos corresponden a registros con fechas de abril de 2025. Las muestras de estos datos fueron publicadas en formato CSV y listadas el 22 de septiembre de 2026. Las bases de datos contienen información detallada de diferentes bancos y productos financieros, sumando líneas que alcanzan un total de hasta 12.9 millones de registros.
Alerta sobre riesgos y recomendaciones
Ignacio Gómez Villaseñor difundió la alerta sobre la comercialización de estos datos. Se advierte que el riesgo principal es el uso de la información para fraudes personalizados mediante ingeniería social. Ante esta situación, se recomienda no proporcionar códigos SMS, NIP, contraseñas ni datos completos de tarjetas ante llamadas sospechosas. En caso de recibir llamadas sospechosas, se aconseja contactar directamente al banco mediante canales oficiales.
Antecedentes y bancos involucrados
El hacker ‘Eternal’ ha sido señalado previamente por poner a la venta información relacionada con Aeroméxico. En esta ocasión, las bases expuestas incluyen datos de tarjetahabientes de Banamex, HSBC, BBVA, Bancomer, Santander, Banorte, Invex, Scotiabank, Liverpool y Sears.