Una publicación detectada en la denominada dark web dio origen a una investigación para determinar la posible exposición de información de ciudadanos costarricenses.
El caso pasó de las indagaciones técnicas a una investigación administrativa y judicial, encaminadas a establecer de dónde salieron los datos y quiénes podrían resultar afectados.
La Agencia de Protección de Datos de los Habitantes (Prodhab) abrió de oficio el expediente N.° 425-09-2026 el miércoles 16 de setiembre. La institución también realizó un requerimiento formal de información para esclarecer el posible tratamiento irregular de datos personales.
La investigación se relaciona con una publicación que la Dirección Nacional de Ciberseguridad detectó el sábado 12 de setiembre. Un actor de amenaza aseguró que posee una base con más de 400 millones de líneas de información, según explicó Gezer Molina Colomer, director de Ciberseguridad del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (Micitt).
El material anunciado incluiría información sobre salarios, direcciones, números telefónicos, correos electrónicos y fotografías. Sin embargo, el Micitt señaló que esas afirmaciones permanecen bajo investigación. Por ahora, no existe evidencia que permita confirmar que todo el conjunto anunciado sea auténtico.
Las autoridades analizaron una muestra de aproximadamente 10.000 líneas que el responsable de la publicación puso a disposición. Molina explicó que la revisión permitió determinar que parte de la información contenida en esa muestra corresponde a datos reales.
La Prodhab solicitó información a la Dirección Nacional de Ciberseguridad el lunes 14 de setiembre. Posteriormente recibió un primer informe técnico elaborado a partir del análisis de la actividad detectada en la dark web.
Ese insumo dio paso a la apertura del expediente administrativo dos días después. Además de las diligencias de la Prodhab, el incidente está bajo análisis de las autoridades judiciales en el ámbito penal, según informó la Agencia.
Aún no se conoce de dónde salieron los datos
Uno de los principales puntos pendientes consiste en determinar el origen de la información expuesta. La Prodhab indicó que los datos disponibles hasta ahora no permiten atribuir de forma definitiva la filtración a una institución o entidad específica.
Para establecer esa procedencia serán necesarios análisis técnicos y forenses. La Agencia también examinará las circunstancias relacionadas con el tratamiento de los datos personales para determinar si existió algún incumplimiento de la Ley N.° 8.968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento.
La Prodhab recalcó que mantendrá la investigación abierta y que no adelantará criterio mientras continúen las diligencias. La institución coordina el seguimiento del caso con la Dirección Nacional de Ciberseguridad.
¿Qué precauciones deben tomar las personas?
Ante la posibilidad de que información real circule entre terceros, la Agencia recomendó prestar especial atención a comunicaciones inesperadas e intentos de suplantación de identidad. La advertencia incluye llamadas, mensajes y correos que soliciten información personal o financiera.
La institución también aconsejó evitar enlaces o archivos de procedencia desconocida, utilizar contraseñas robustas y diferentes para cada servicio, activar la autenticación multifactor cuando esté disponible y revisar periódicamente los ajustes de privacidad de cuentas, aplicaciones y dispositivos.
Las personas que consideren que sus datos fueron tratados en contra de la normativa pueden presentar una denuncia ante la Prodhab. La investigación continuará mientras las autoridades determinan la magnitud del incidente, la procedencia de los datos y las eventuales responsabilidades.