Actualización 11 de noviembre de 2026: Interbanking niega que haya existido tal vulneración de datos. CriptoNoticias realizó una nueva publicación con la aclaración de la empresa.
El domingo 8 de noviembre, un aviso publicado en BreachForums, un reconocido foro de la dark web, encendió alertas en el ámbito de la ciberseguridad regional. Una cuenta de reciente creación y sin reputación previa en la plataforma puso a la venta un presunto paquete de datos que contendría 804.000 registros de cuentas bancarias de Argentina. El vendedor atribuye esta información a una supuesta vulneración de una red interbancaria, con datos originados en el mes de octubre de 2026.
La publicación, titulada «SELLING | ARGENTINA INTERBANK FEED | 804K BANK-ACCOUNT RECORDS | 56 BANKS | FIRSTHAND», asegura que el archivo incluye información de clientes pertenecientes a 56 entidades financieras del país.
En la muestra compartida por el atacante, que aparece parcialmente tachada y exhibe algunas columnas con cifras inusuales, se mencionan bancos de primera línea como el Banco Ciudad, Santander, Banco Macro y BBVA. El autor sostiene que logró acceder a los registros tras explotar una falla de autorización.
Para concretar la transacción, el usuario exige que los pagos se realicen exclusivamente en bitcoin (BTC) o monero (XMR), utilizando el sistema de depósito en garantía (escrow) del propio foro, lo que constituye el único nexo técnico del incidente con los activos digitales.
El precio fijado es de 3.000 dólares para adquirir la exclusividad total de la base de datos, o de 2.000 dólares por cada comprador individual.
Publicación de venta en foro de la dark web. Fuente: Pablo Sabbatella – X.
A pesar de la magnitud de la oferta, la veracidad de los registros no ha sido validada. Hasta el momento, ni la empresa Interbanking, principal red de transferencias corporativas de Argentina señalada en la filtración, ni el Banco Central de la República Argentina (BCRA), ni la Agencia de Acceso a la Información Pública (AAIP) han emitido declaraciones oficiales confirmando o desmintiendo una brecha de seguridad.
El servicio de monitoreo de filtraciones Kalir registró el aviso durante la jornada del domingo y emitió reportes con calificación de severidad crítica. Según Kalir, aunque se trata de un supuesto archivo que no ha sido verificado, las entidades financieras deberían tratar el caso como una exposición prioritaria.
Información de Kalir sobre el anuncio de venta de datos supuestamente filtrados. Fuente: pulse.kalir.io.
La firma de inteligencia advierte que, de ser auténtica, esta base de datos expondría información que habilitaría maniobras de fraude, apropiación de cuentas y ataques de ingeniería social a escala nacional.
CriptoNoticias se ha comunicado con Interbanking para verificar la información. Hasta el momento de esta publicación no se ha recibido ningún tipo de respuesta por parte de la entidad.
Este suceso ocurre en un momento de máxima tensión para el ecosistema financiero global. Tal como documentó este portal informativo, una reciente ofensiva que combina herramientas de inteligencia artificial ha impactado infraestructuras en 14 países, afectando a bancos en Francia y Corea del Sur, plataformas fiscales en Bélgica y servidores en Japón. El sector de los activos digitales también fue blanco de ataques masivos, destacándose el reciente robo de más de 6.000 millones de dólares en el exchange Binance.
Mientras no se presenten pruebas concluyentes sobre la legitimidad de los datos ofrecidos, el escenario subraya la necesidad de que las instituciones bancarias mantengan un monitoreo preventivo de la actividad transaccional, ante la posibilidad latente de que actores maliciosos utilicen la información expuesta para diseñar campañas de phishing más sofisticadas contra clientes y empleados.
