Quadrilha que vendia dados vazados para cometer golpes digitais é desfeita na Argentina

A Polícia Federal Argentina desmantelou uma organização acusada de vender dados pessoais roubados de órgãos públicos e empresas privadas para serem usados ​​em golpes online, extorsão, ameaças e roubo de identidade.

Entre os bancos de dados comprometidos estavam registros do Cadastro Nacional de Pessoas (Renaper), da Direção Nacional do Registro de Bens Automotivos e Hipotecas Móveis (DNRPA), do PAMI, do Sistema Integrado de Informações de Saúde da Argentina (SISA) e credenciais vinculadas ao Mi Argentina.

A investigação teve início em outubro de 2025 por ordem do procurador federal Ramiro González, que confiou as tarefas de inteligência ao Departamento de Inteligência do Crime Organizado da Polícia Federal.

Por meio da análise de atividades digitais e do rastreamento de transações, os investigadores identificaram contas do Telegram utilizadas para oferecer bases de dados roubadas através de sistemas automatizados (bots).

Essas contas eram usadas para vender acesso a informações pessoais, registros médicos, verificações de antecedentes e credenciais digitais pertencentes a cidadãos argentinos.

Polícia de Nova York investiga vídeos de homens saindo de bueiros na cidade

Como funcionava a estrutura do crime organizado

Segundo o Ministério da Segurança local, informações sensíveis e privadas de milhares de pessoas estavam sendo vendidas em canais fechados frequentados por cibercriminosos.

A investigação descobriu que esses dados acabaram nas mãos de grupos dedicados a cometer fraudes financeiras, esvaziar contas, fazer ameaças e cometer roubo de identidade. Parte do esquema também incluía tentativas de acesso a carteiras digitais e contas bancárias.

Os investigadores também detectaram uma estrutura financeira concebida para ocultar o fluxo de dinheiro. Esta estrutura envolvia a utilização de carteiras virtuais e plataformas de criptomoedas que permitiam que os fundos fossem divididos e redistribuídos entre várias contas.

Dentro da organização também surgiram as chamadas "mulas digitais", pessoas encarregadas de emprestar contas bancárias ou carteiras virtuais para receber transferências e movimentar dinheiro entre diferentes destinatários com o objetivo de dificultar o rastreamento.

O Ministério da Segurança indicou que vários membros mantinham ligações com a Dictadores, uma comunidade transnacional de cibercriminosos investigada em outro caso realizado em 2025. Segundo a investigação, eles compartilhavam parte da infraestrutura utilizada para as manobras ilegais.

As buscas e os equipamentos apreendidos

Com base nas provas recolhidas durante a investigação, o juiz federal Sebastián Ramos ordenou onze buscas simultâneas em diferentes partes da Argentina. As operações foram realizadas em cidades da província de Buenos Aires, na cidade de Buenos Aires, em Córdoba, em Chaco, em Entre Ríos, em La Rioja e em San Juan.

A operação envolveu 128 pessoas de diversas divisões especializadas, incluindo membros do Grupo de Operações Especiais Federais (GEOF), especialistas em tecnologia forense e unidades regionais de investigação.

Durante a operação, cinco homens, uma mulher e um adolescente de 15 anos foram presos. Computadores, laptops, celulares, unidades SSD, discos rígidos externos, cartões de débito, roteadores, modems e documentos com anotações relacionadas ao caso também foram apreendidos.

Os equipamentos foram submetidos a análise judicial para determinar a extensão total dos vazamentos e para verificar se havia mais bancos de dados comprometidos ou novos membros relacionados à rede.

É importante esclarecer que este não é um novo vazamento de dados, mas sim que a quadrilha operava e utilizava bancos de dados que haviam sido invadidos e roubados nos últimos anos das agências e registros mencionados anteriormente.