La ciberseguridad de nuestros representantes públicos vuelve a quedar en entredicho. El pasado jueves, una nueva brecha informativa sacudió el entorno político español: se filtraron datos personales de varios ministros, exministros y altos cargos en un chat de Telegram seguido por más de 95.000 personas. Teléfonos móviles, números de DNI y correos electrónicos fueron expuestos públicamente durante horas antes de ser eliminados. La difusión tuvo lugar en un canal vinculado al eurodiputado Luis ‘Alvise’ Pérez, líder del movimiento político “Se Acabó La Fiesta” (SALF).
Según ha informado la prensa y confirmado RTVE, la Policía Nacional ya ha abierto una investigación para identificar a los responsables de esta filtración masiva, que afecta a figuras como la vicepresidenta primera María Jesús Montero, el ministro del Interior Fernando Grande-Marlaska, el ministro de Transportes Óscar Puente y el titular de Agricultura, Luis Planas. También figuran en la lista ex-cargos del Partido Popular como María Dolores de Cospedal o Elvira Rodríguez.
La filtración no solo supone una vulneración grave del derecho a la privacidad, sino que también plantea preguntas urgentes sobre la protección de datos de figuras públicas en una era en la que la desinformación, el ciberactivismo y el doxing se entrelazan peligrosamente.
Telegram: un campo fértil para la filtración y la propaganda
Telegram se ha consolidado como una de las plataformas favoritas para la difusión de contenidos políticos extremos, teorías conspirativas y filtraciones no verificadas. Su arquitectura descentralizada y su escasa moderación de contenidos hacen que sea particularmente atractiva para grupos que buscan operar en los márgenes de la legalidad.
El canal en cuestión —bajo el título “Chat sobre Alvise Pérez”— se describe como un foro de discusión sobre el eurodiputado y su movimiento, pero a menudo aloja mensajes cargados de xenofobia, desinformación y ataques a figuras públicas. Euronews ha confirmado que el propio Alvise forma parte del grupo y que publica en él con frecuencia.
En este contexto, la publicación de datos personales cobra un hecho inquietante. La exposición de teléfonos y direcciones de correo de miembros del Gobierno no es una simple infracción técnica; es una herramienta de presión, acoso y deslegitimación. En foros como este, los datos personales se convierten en munición política.
Doxing y ciberviolencia política
Lo ocurrido encaja dentro de lo que en ciberseguridad se conoce como doxing: la práctica de recolectar y divulgar información personal sin consentimiento, normalmente con fines de intimidación o represalia política. En los últimos años, este fenómeno ha crecido de forma alarmante, especialmente contra periodistas, políticos y activistas.
El hecho de que esta filtración afecte tanto a miembros del Gobierno como a representantes del Partido Popular o Podemos indica que no se trata de un ataque partidista clásico, sino de una acción deliberada de desestabilización política. Es el síntoma de un nuevo ecosistema digital donde la confrontación se libra también con archivos CSV, metadatos y listas de Excel.
La ciberviolencia política es una realidad creciente. Según estudios recientes del Parlamento Europeo, más del 40 % de los parlamentarios europeos han sido objeto de amenazas online. En España, las medidas de protección frente a estos riesgos son todavía insuficientes, especialmente cuando se trata de plataformas extranjeras o canales cifrados como Telegram.
¿Qué falló en la protección de estos datos?
Las preguntas clave tras la filtración giran en torno al origen de la información. ¿Se extrajo de una base de datos oficial? ¿Procede de filtraciones anteriores mal gestionadas? ¿O se ha construido manualmente mediante técnicas de open-source intelligence (OSINT), escaneando publicaciones, registros públicos o redes sociales?
A día de hoy no se ha confirmado el punto de fuga, pero los expertos en ciberseguridad alertan de una debilidad estructural en la protección de datos de figuras públicas. Muchas instituciones carecen de protocolos de ciberhigiene básicos, como el cifrado extremo de los dispositivos móviles o la segmentación segura de listas de contactos institucionales.
Además, no hay que subestimar el factor humano. El error de un asistente, un acceso indebido por parte de un ex-empleado o la simple publicación accidental de un documento oficial mal anonimizado pueden bastar para que esa información acabe circulando en canales opacos.
