Nota Rápida PCZ
La noche del 4–5 de septiembre de 2025 se empezaron a difundir en redes y canales de mensajería instantánea miles de documentos supuestamente originados en la Dirección de Inteligencia (DIRIN) de la Policía Nacional del Perú. La difusión incluyó nombres de agentes, planes de protección y reportes operativos. La PNP reconoció la publicación de documentos y activó una investigación, aunque sus máximos mandos han matizado si se trató de un “hackeo externo” o de una filtración interna que gestionan como una posible “vulneración” de servidores.
1) ¿Qué se publicó y dónde apareció la información?
Según reportes periodísticos y agregadores, los documentos fueron volcados en canales de Telegram vinculados a grupos que difunden “defacements” y filtraciones (se menciona el canal “DefacePerú Chat” en las coberturas locales). Los materiales expuestos incluirían:
-
Datos personales de agentes, algunos de ellos encubiertos;
-
Planes de protección destinados a personal político y exmandatarios;
-
Informes e investigaciones sobre seguimientos a periodistas, jueces y políticos.
Nota importante: los medios consultados reportan lo que circula en fuentes públicas y en Telegram; la PNP y el Ministerio del Interior han confirmado la publicación de documentos, pero todavía difieren en la explicación sobre el vector (hackeo externo vs. filtración interna).
2) ¿La PNP fue hackeada o fue una filtración interna?
Aquí está la clave y la diferencia práctica:
-
Comunicado oficial: la PNP informó que la División de Seguridad Digital detectó una “posible vulneración” en servidores de la DIRIN el 4 de septiembre, se activó un plan de contingencia y se suspendieron servicios para contener el incidente; la Dirección de Ciberdelincuencia inició pericias y una investigación penal interna.
-
Versión de la cúpula policial: el comandante general Víctor Zanabria declaró públicamente que, según las primeras averiguaciones internas, el evento podría corresponder a una filtración interna y no necesariamente a un hackeo externo, y que se identificaría al usuario policial responsable. Esa postura genera debate porque expertos y periodistas locales califican la exposición de los documentos como una vulnerabilidad grave, sea por fuga de datos o por intrusión.
En resumen: la PNP admite la exposición de documentos y cerró servicios; las autoridades investigan, pero aún no hay una conclusión pública e inequívoca sobre el vector de la fuga.
3) ¿Quién publica y con qué intención?
Los primeros volcados aparecieron en canales y cuentas con afiliación a grupos que difunden filtraciones. Algunos medios recogen que colectivos con nombres como “DefacePerú” reivindicaron o difundieron los archivos. La motivación pública de esos canales suele ser mostrar fallas de seguridad, conseguir notoriedad o presionar políticamente; en otros casos, ciberdelincuentes buscan lucrar vendiendo datos o extrayendo ventaja informativa.
4) Riesgos inmediatos y efectos prácticos
La publicación de documentos de inteligencia es de alta criticidad porque puede provocar:
-
Riesgo para agentes encubiertos y sus fuentes: si salen a la luz identidades o rutas de operación, hay peligro real para personas que participan en investigaciones sensibles.
-
Compromiso de operaciones en curso: exponer planes operativos y métodos debilita investigaciones contra crimen organizado.
-
Impacto político y social: la filtración de seguimientos a periodistas, jueces o políticos puede encender debates sobre abuso de poder y garantías democráticas, además de provocar crisis institucionales.
-
Reputación y confianza pública: la capacidad de la PNP para proteger información sensible quedará en entredicho mientras dure la investigación pública.
5) Cómo ocurren incidentes así — explicación técnica clara
Aunque cada caso tiene su propia “firma”, los vectores más habituales son:
-
Insider (filtración interna): un empleado con acceso descarga y difunde información —puede ser por descontento, soborno o negligencia. La PNP ha señalado que está auditando accesos para determinar si un usuario policial hizo consultas inusuales.
-
Intrusión externa (hackeo): explotación de vulnerabilidades en servidores, aplicaciones desactualizadas, contraseñas comprometidas o uso de credenciales robadas vía phishing. En otros incidentes gubernamentales en Perú (2025) los grupos criminales explotaron tanto vulnerabilidades técnicas como credenciales de acceso.
-
Combinación: muchas fugas grandes son híbridas: un atacante externo consigue acceso inicial y un cómplice interno facilita extracción.
6) La respuesta institucional (qué hicieron y qué deberían hacer)
Según la PNP se activaron planes de contingencia: suspensión de servicios, peritajes y coordinación con la Dirección de Tecnologías de la Información y la Dirección de Ciberdelincuencia. El Ministerio del Interior también afirmó que toma medidas para garantizar la seguridad del personal afectado.
7) Reacciones públicas y consecuencias políticas
La noticia encendió la discusión pública: medios de comunicación, congresistas y agrupaciones defensoras de derechos humanos han pedido investigación y medidas. Para el Ejecutivo y la PNP la crisis supone no sólo un problema técnico sino un desafío político: comunicar con transparencia sin agravar riesgos operativos.
8) Qué puede hacer un ciudadano ahora (recomendaciones prácticas)
-
No difundir archivos ni consumir activamente la documentación filtrada: replicarla puede agravar riesgos para personas mencionadas.
-
Estar atento a avisos oficiales: la PNP y el Ministerio del Interior deben emitir instrucciones si hay personas en riesgo.
-
Verificar noticias en medios confiables y desconfiar de copias sin contexto o manipulación.
-
Proteger datos personales: aunque esta filtración sea de la PNP, es buen momento para revisar exposición personal en redes (contraseñas, MFA).
9) Qué queda por saberse (preguntas abiertas)
-
¿Se trató de un hackeo externo o de una filtración interna a gran escala? (las autoridades no han cerrado esa pregunta públicamente).
-
¿Cuál es el volumen real y la sensibilidad exacta de los documentos comprometidos?
-
¿Hay actores organizados que ya usen la información para extorsión, tráfico de influencias o daño directo?
-
¿Qué medidas concretas se adoptarán a medio/largo plazo para evitar repetición?