Millones de ecuatorianos en riesgo: filtración masiva de datos del Registro Civil expone identidades, fotos y datos biométricos
· Por Orenses.com
Una vulneración masiva de datos del Registro Civil ha dejado expuesta la información de más de 14,8 millones de ecuatorianos, incluyendo fotografías de cédulas, datos biométricos y huellas dactilares. La noche del 4 de mayo de 2026, la empresa de ciberseguridad Vecert Analyzer alertó sobre esta filtración, clasificada como una "amenaza crítica" que afecta potencialmente a los 16 millones de habitantes del país.
La magnitud del ataque es sin precedentes: 14,8 millones de registros de datos y 10,6 millones de imágenes en alta definición de tarjetas de identidad circulan expuestas en internet. Según los especialistas, los atacantes poseen la capacidad de reconstruir la identidad legal de la mayoría de los ecuatorianos, abriendo la puerta a robos de identidad, estafas masivas y suplantación de personas.
El Registro Civil ha indicado que no detectó una vulneración directa en su sitio web, pero reconoce que existe una vulneración externa y ha iniciado una investigación. Este incidente se suma a los ataques digitales que han sufrido los ecuatorianos en las últimas semanas: a finales de abril, ciudadanos recibieron mensajes y correos fraudulentos simulando deudas con la Agencia Nacional de Tránsito (ANT), presionándolos a pagos inmediatos. La ANT descartó un hackeo de su sistema.
El peligro de los datos biométricos
Rafael Bonifaz, líder del Programa Latinoamericano para la Defensa Digital en Derechos Digitales, advierte que la filtración abre un abanico de riesgos nunca antes visto. Con las imágenes de rostros en alta resolución, es posible crear deep fakes —videos fraudulentos con el rostro de las víctimas— para estafas telefónicas o incluso desbloquear sistemas de reconocimiento facial.
"Los datos biométricos son información que no podemos cambiar. No se pueden reemplazar como una contraseña", señaló Bonifaz. Diana Maldonado, especialista en ciberseguridad, enfatiza que una sola persona o un grupo de atacantes podría tener "a todos los habitantes de Ecuador en la palma de su mano" para ejecutar suplantaciones de identidad, acceso a áreas restringidas y creación de perfiles falsos.
La vulneración es particularmente grave para personas con identidades protegidas por razones de seguridad vinculadas a narcotráfico o lavado de dinero, quienes ahora quedarían expuestas.
¿Cómo protegerse?
Los especialistas coinciden en que la responsabilidad principal recae en las instituciones públicas, no en los ciudadanos. Alfredo Velasco, director de Usuarios Digitales, señala que "no hay forma de autoprotección" efectiva, pero recomienda activar el doble factor de autenticación en redes sociales y cuentas bancarias, cambiar contraseñas y estar alerta ante estafas emocionales.
Bonifaz sugiere usar Google Authenticator para generar contraseñas de un solo uso, gestores de contraseñas y evitar el uso de datos biométricos. Maldonado recomienda cambiar contraseñas de cuentas en el Registro Civil, bloquear números o correos maliciosos y configurar restricciones en el celular.
Sin embargo, estos pasos son insuficientes. La verdadera protección depende de que las autoridades cumplan con la Ley de Protección de Datos Personales (vigente desde 2021) y aseguren la integridad de los datos de los ciudadanos. Por ahora, los 16 millones de ecuatorianos afectados quedan vulnerables a un riesgo sin precedentes.