Alerta en España: se ponen a la venta millones de DNI en la dark web

Cibercriminal afirma haber robado documentos de identidad con datos personales completos de ciudadanos españoles, generando una nueva ola de preocupación sobre la protección de datos en el país España vuelve a ser blanco de una grave amenaza cibernética. Un hacker, bajo el alias Cypher404x, ha publicado en un conocido foro de la dark web una oferta para vender lo que asegura son millones de Documentos Nacionales de Identidad (DNI) de ciudadanos españoles. Así lo ha reportado la firma de ciberseguridad Hackmanac.

[#3 Gry]

Si no te pidieran fotocopias del DNI hasta para cagar no pasarían éstas cosas.

[#11 Eukherio]

#3 Es que ya he visto hasta canales de Discord que te dicen que acredites tu identidad enseñando el DNI, que es peligrosísimo, en mi opinión. Tienes que cambiar una cosa de lo datos del contrato de la fibra y que si un selfie y una foto del DNI. Todo para que el día de mañana alguno se encuentre todo ahí metido en un servidor sin protección alguna para el que quiera robarlo.

[#19 otro_nick_mas_nuevo]

#11 Lo más seguro. Hasta en instant-gaming me lo pidieron una vez. Dejé de comprar ahí.

[#60 trivi]

#11 el DNI es útil para identificar a alguien para trámites importantes solo si no se usa para todo. Si hay copias de DNIs por todas partes ya no pueden considerarse una forma segura de identificación.

[#15 Katos]

#3 pero que ha sido un hackeo a la policía

[#41 silvano.jorge]

#15 a tráfico no a la policía

[#42 troll_hdlgp]

#15 La policía no guarda imágenes del DNI, no lo necesita.

[#17 Dramaba]

#3 Se pueden capar, pero lo mejor sería que no los pidieran tan alegremente...  

[#22 mrpaco]

#17 eso te lo quita la IA

Si es capaz de quitar objetos fisicos de una foto creando todo el fondo imaginate el quitarle la marca de agua a una imagen o un texto que le pongas encima

[#24 Dramaba]

#22 Depende de cómo lo hagas. Si escaneas, imprimes, recortas y vuelves a escanear, la IA esa lo tendrá complicado. No?

[#30 mrpaco]

#24 si el objeto de eso es hacerlo ilegible tambien te resultara inutil para cometer fraudes, ¿no?

en la dark web tambien hay un "servicio" de generacion de documentacion falsa mediante IA que por una pequeña cantidad te genera documentacion de muchos paises con los datos que quieras, incluso si lo que han conseguido son solo los datos y no imagenes de los DNIs pueden generar un dni con tus datos y hacerse pasar por cualquiera de nosotros.

[#46 ahotsa]

#22 #24 #30 #28 #33 Yo creo que con la información de un DNI real (como base) y una copia como la de #17, se puede falsificar un DNI, que no será real, pero tendrá el nombre y nº de DNI del de la copia. Eso puede ser suficiente para liártela en una tienda de teléfonos. La solución es algo con certificado digital; algo así: la tienda/banco me da un código de solicitud de identificación; yo, desde una aplicación en mi móvil de la policía (o mejor algo europeo) me identifico y doy orden de envío…   

[#63 TripleXXX]

#24 Si le borras los números especiales muchos no te lo admiten.

[#28 St33l]

#22 cómo pintes de negro encima de la información la IA lo que va a hacer es inventarse cualquier mierda.

[#33 mrpaco]

#28 como pintes de negro encima de la informacion ya me diras para que le sirve a alguien ese dni, vamos a ser realistas, esos dnis el que los compre va a ser para suplantar a alguien y no sirve de nada el documento esta ilegible.

Respecto a la posibilidad de que hagas un tramite enviando un dni con todo tachado, ¿para que le sirve al receptor? El documento tiene que llegarle en un estado tal que permita verificar la identidad del que lo envia, por tanto el documento robado mantiene la misma legibilidad

[#27 endy]

#17 yo lo hice para Revolut y no lo admitían.

[#37 ahotsa]

#27 Yo lo he hecho en 4 bancos y otras empresas. Igual te pasaste; yo en algún casco tuve que ser menos bestia tapando cosas (había hasta difuminado mi cara). Yo volvería a probar.

[#40 EmuAGR]

#37 Ya me dirás qué validez tiene un DNI con la cara difuminada para un trámite legítimo.

[#48 ahotsa]

#40 ¿Pues no he dicho yo que fui un poco bestia? ¿Qué quieres que te diga?

[#50 EmuAGR]

#48 No es por bestia o no, es que hay cosas que son de cajón...

[#57 ahotsa]

#50 Cómo te regodeas con alguien que ya ha admitido su error de saque, eh. Muy indulgente no eres, eh, cariño

[#45 endy]

#37 pues ni idea, lo hice según las recomendaciones de la policía (justo lo que envía #17 y no hubo manera. Primero lo intenté con una copia que ya tenía preparada de otra ocasión y solo tenía que modificar la frase, al no aceptármelo lo edité de nuevo moviendo la frase por si ese era el problema. No recuerdo si hice algún intento más pero se me terminó la paciencia.
Al final porque esos procesos de registro son muy farragosos y suele pasar que lo necesitas para YA y no te quieres pasar el…   

[#47 ahotsa]

#45 Es verdad que suele ser un rollo, sí. Yo no sé si en un caso, al final lo envié a un gestor explicándole que no quería enviar el DNI tal cual o me quede a nada de hacerlo. Pero Revolut será todo digital, ¿no? Bueno, igual hay algún correo y les envías información directa de la policía con los consejos que dan a la ciudadanía. Pero da mucha pereza, sí.

[#49 endy]

#47 el problema es que las recomendaciones de la policía las empresas se las pasan por el forro porque no es obligatorio. Se debería estandarizar de alguna forma.
Hoy en día en muchos sitios te piden el DNI físicamente y entonces no puedes hacer nada porque nunca puedes estar seguro de si hacen una copia del mismo.
Está claro que si el DNI debe ser un documento personal e intransferible un montón de procedimientos del sector privado pasan por utilizarlo. Tanta exposición convierte esa privacidad en casi inútil y un vector de ataque importante. Probablemente se debería usar otra identificación que las empresas pudieran comprobar sin necesidad de pedir una copia del mismo.

[#51 ahotsa]

#49 Yo he tenido que autorizar a la empresa A que acceda a datos míos en la empresa B. La forma de dar la autorización es que yo envíe a la empresa A copia de mi DNI para que se lo "muestre" a la empresa B. Eso es una autorización en 2025... de locos.

[#53 endy]

#51 uf, vaya lío. Luego si lo piensas, alguien se la empresa A se lo puede mostrar a alguien de la empresa B pero en ese proceso tampoco puedes estar seguro de si se van a limitar a verlo a ojo y decir "ok" o si van a copiarlo y enviar un mail. Los emails y directorios de las empresas deben estar llenos de datos personales sin control.

[#56 ahotsa]

#53 Pues lo envié parcheado (no en plan bestia), no lo admitieron. Escribí a A anexando el DNI parcheado; me llamaron 15 días después y que lo iban a mirar; mientras hice otra prueba y coló. Es muy cansino.

Sí, ese DNI parcheado puede estar en cualquier sitio.

[#38 TripleXXX]

#17 Yo les quito los números raros y les pongo una marca de agua, que a una IA le dura 1 segundo, pero hay trámites que o mando el original o no hay forma y, a veces, tienes que pasar por el aro o no vendes el piso o el coche

[#59 Dramaba]

#38 Sí, eso también pasa mucho. Se cierran en banda y hay que pasar por el aro.

[#61 TripleXXX]

#59 Pero jode mucho. Al final el carnet no se lo estás dando a uba entidad, de la que tampoco me fío sino a un pobrecico de una ETT que seguramente no ha sido formado en como custodiar esos datos.

[#36 calde]

#3 No. Yo creo que el problema realmente es que el dni como tal no sirve para confirmar una identificación. Falta un certificado digital, una contraseña. Sin eso, no se debería poder usar para valorar nada. Cómo con la tarjeta del banco.

Eso sí, además estaría bien: "Quieres mi dni? Pues te doy sólo el número." Y con eso tiene que ser suficiente.

[#2 Laro__]

#_1 (ignorante) Creo que te has equivocado de meneo. Tu comentario va mejor aquí: De alumna de Ayuso a recibir 75 millones de euros del gobierno de la Comunidad de Madrid: 286 contratos bajo sospecha

www.meneame.net/story/alumna-ayuso-recibir-75-millones-euros-gobierno-

[#26 Gintoki]

#1 ¿No te cansas de hacer el ridículo? Dime que al meno no lo haces gratis...

EDIT: Lo mismo para #5.

[#10 Eukherio]

#7 Conviene ponerse a la sombra cuando empiezan los delirios.

[#8 Bonzaitrax]

Desde el 1 de Junio de 2024, supuesto hackeo a la DGT, 34 millones de DNI ya están a la venta en la Dark Web.

[#18 capitansevilla]

Para comprobar si tu DNI está afectado, introduce tu DNI aquí abajo
-----------------

[#43 EmuAGR]

#18 00000014Z

[#32 avalancha971]

Según el mensaje del hacker, la base de datos incluiría fotografías delantera y trasera del DNI, nombres completos, fechas de nacimiento, direcciones, firmas, e incluso los nombres de los progenitores, elementos que constituyen información altamente sensible y suponen un grave riesgo de suplantación de identidad.

Es un tema muy grave la cantidad de datos confidenciales tan serios que se han filtrado.

Pero lo que supone un grave riesgo de suplantación de identidad en España, es que se…   

[#39 TripleXXX]

¿Alguna web donde sepas si tienen copia del tuyo?

[#20 Archaic_Abattoir]

El mio como si lo quieren regalar. Para lo que sirve y para lo que van a sacar me da igual.
Aparte de que policías nacionales de paisano me han parado muchas veces por la calle y con sus teléfonos móviles personales le han hecho fotos por las dos caras. Incluso una vez me llegó una multa de 600 euros por tenencia de drogas en Sevilla y yo nunca he estado en Sevilla. La pagué y me olvidé del tema. Que le den por culo. Mi vida vale mucho más que 300 euros por pago adelantado.

[#21 ChatGPT]

#20 vaya mala suerte tienes chato.

[#54 Archaic_Abattoir]

#21 Cosas que pasan. Las he tenido peores con la policía.

[#25 Lutin]

#20 Estás mal, tienes que denunciar.

[#52 Archaic_Abattoir]

#25 ¿Para qué? El proceso judicial es complicado y puedo perder el juicio. Además fue hace años y ya pagué y una vez que pagas se extingue la responsabilidad.

[#58 R2dC]

#20 La pagué y me olvidé del tema.

Joder. Ni yo tengo tanta apatía hacia la burocracia.

[#62 Archaic_Abattoir]

#58 No es apatía. Lo consulté con abogados y me aconsejaron que pagara. El proceso judicial es largo y tampoco tenía coartada. No siempre es fácil demostrar ante un juez que cierto día no estabas donde varios policías pueden decir que sí estabas. Otra cosa sería una multa de 100.000 euros pero por 300 que le follen.

[#29 Hemin]

Porque eso del certificado digital, pa que? Envia una foto de tu dni, que es más fiable y seguro que eres tu quien lo envía

[#35 avalancha971]

#29 Eso, ¿pa qué culpar de la brecha al hecho de aceptar una foto del DNI como identificación?

[#16 juanitoborromea]

Luego aceptan una fotocopia para abrirte una cuenta de banco,.asi nos va

[#6 Katos]

Y luego os preguntas que para que sirve el dni electrónico para seguridad..
De verdad es que esto es de chiste..

[#13 sotillo]

Esto es otro antentado de Israel

[#14 ostiayajoder]

#13 no creo que el Estado tenga FOTOS por delante y por detras de los DNIs, basicamente pq no les hace falta:

Tienen el diseño, todos los datos y son los quie generan el documento que se imprime: guardaran los datos y la template con la que se imprimio y ya....

Si no necesitan las fotos del carnet fisico ya te digo yo que habra por ahi funcionarios tocahuevos para que nadie tenga datos de ese tipo que no sean necesarios...

A mi me suena mas a banco o alguna pagina que pida DNIs....

[#4 CharlesBrowson]

y no pacha nada

[#7 Katos]

#4 ej que imaginate que pasaría si gobierna la derecha.

Coño. Que yo soy de izquierdas pero es que también se que el pseo es un partido inútil que siempre te la va a meter doblada... Es que es una vergüenza ya.. Que no veas.
Podemos feministas, iu el doble de Podemos, sumar la pata d psoe.

¿Qué izquierda nos queda?
Ninguna, una que pacta con Bildu y so etarridad, luego que si Junts que odia a españa de base...

Es que ni nuestro peor enemigo oiga.

[#12 BRRZ]

#7 pero el PSOE es izquierda?

[#23 monsterboy]

#7 Vota Vox y dejate de excusas.

[#55 lestat_1982]

#23 ya lo hace

[#9 DayOfTheTentacle]

Si si, español! Que pone tú dni robado eh? Pues eres español, ea!

[#31 Natxelas_IV]

Anulación y emisión de nuevos DNIs, a la voz de ya.

[#34 avalancha971]

#31 Dará lo mismo mientras en España se utilice el número de DNI que no cambia con la persona, en lugar de utilizar el número de soporte (que cambia cada vez que se emite un nuevo DNI), como se hace en el resto de los países del mundo.

[#44 EmuAGR]

#34 Y sin embargo nuestros pasaportes cambian, y en el resto del mundo tienen un número vitalicio.