¿Qué ha filtrado Vindex ahora sobre Interior y Red Eléctrica?

Vindex reaparece: filtración que roza a Redeia, Policía e Interior; nombres, teléfonos y riesgo de doxxing mientras la investigación avanza.

La reaparición de Vindex no llega con fuegos artificiales, sino con algo más incómodo: una carpeta de datos personales difundida de forma pública —eso es lo que cambia el partido— y atribuida al mismo alias que hace apenas unos días ya había puesto en el escaparate información sensible de responsables de ADIF y del entorno del transporte. Esta vez, el foco se desplaza a nombres ligados a Red Eléctrica (Redeia) y a la cúpula policial y del Ministerio del Interior, con una coletilla que por sí sola levanta cejas: referencias a organismos especialmente sensibles, incluido el Centro Nacional de Inteligencia. La fecha que figura asociada a esa publicación es el 23 de enero, y la noticia se conoce en plena escalada de filtraciones con componente político y de acoso personal.

La foto completa, a estas horas, mezcla tres capas que conviene separar sin hacerse trampas: lo que se ha difundido, lo que Vindex dice para justificarlo y lo que los investigadores creen que hay detrás. En el material, según la información publicada, aparecen datos identificativos y de contacto —el tipo de información que permite pasar del “mira qué han sacado” al “mañana te llaman a tu casa”— y en su relato, Vindex intenta presentarse como una especie de justiciero que señala “responsables” de supuestas negligencias. En paralelo, la Policía investiga varias filtraciones recientes atribuidas al mismo alias, desde Transportes hasta dirigentes autonómicos, porque el patrón no es el de una travesura digital: es doxxing con potencial de acoso y suplantación.

Una filtración más grande, con nombres que pesan

El salto cualitativo de esta filtración está en el perímetro. Cuando se habla de ADIF y del sector ferroviario, el daño ya es serio: directivos señalados, datos personales circulando y el riesgo de que cualquiera use esa información como llave falsa. Pero cuando se arrastra a Red Eléctrica y a la dirección policial, el episodio entra en el terreno donde el dato personal no es “solo” privacidad: puede convertirse en un vector de ataque contra infraestructuras críticas o contra personas que, por el cargo, manejan información sensible.

En el bloque que afecta a Red Eléctrica, el material difundido incluye, según lo publicado, datos de Beatriz Corredor, presidenta; Roberto García Merino, consejero delegado de Redeia Corporación; y Marcos Vaquer Caballería, miembro del consejo de administración. Son nombres reconocibles, con responsabilidad institucional y empresarial, y precisamente por eso su exposición es un problema de seguridad: no se trata de un chisme, sino de datos que permiten perfilar, presionar, acosar, intentar colarse por teléfono o por correo, o simplemente convertir a una persona en un objetivo cotidiano, de esos que empiezan con un SMS y terminan con alguien intentando cambiar una contraseña.

En el bloque policial y de Interior, la filtración que se atribuye a Vindex incluye referencias a Pedro Sánchez, presidente del Gobierno; Fernando Grande-Marlaska, ministro del Interior; Francisco José Pardo Piqueras, director general de la Policía; y Pedro Prieto, director de Operaciones del CNP. Aquí el efecto es doble: por un lado, la exposición de datos personales de figuras públicas conlleva el riesgo obvio de acoso; por otro, los ciberdelincuentes que se mueven en estos foros saben que la “pieza” no es el nombre, es el contexto. Un número de teléfono puede ser el inicio de un intento de suplantación dirigido a un asistente, a un familiar, a un compañero de despacho o a un proveedor. A veces no hace falta más.

En la misma publicación, siempre según la información difundida, aparece además un paquete particularmente tóxico: datos de un grupo presentado como “presuntos pedófilos”, con información personal y direcciones. Es el tipo de maniobra que busca legitimarse moralmente (“yo hago limpieza”) mientras comete lo contrario de lo que dice combatir: convertir un señalamiento en una caza pública, con riesgos evidentes para terceros, posibles errores de identificación y un daño irreparable incluso si el afectado no tiene nada que ver con lo que se le atribuye. Es, también, un salto hacia un terreno penal aún más áspero, porque difundir datos personales de esa manera no es una performance: es revelación y difusión masiva de información sensible con consecuencias.

Lo que Vindex cuenta para justificarse y lo que suena a humo

El texto con el que Vindex acompaña la filtración es casi tan importante como los datos, porque deja ver el propósito: señalar, presionar, convertir en diana. Para el caso de Red Eléctrica, el propio Vindex introduce un argumento de castigo político, con alusiones a un supuesto apagón total de 12 horas y a la idea de que ciertas personas estarían “colocadas” por su vinculación previa con el PSOE. Ese relato, tal y como circula, no equivale a prueba de nada; funciona como barniz: una explicación que intenta convertir un delito en una “denuncia”. La técnica es vieja, solo que ahora viaja en ZIP.

En el caso de Policía e Interior, el tono cambia a desafío. Según lo publicado, Vindex sugiere que, “viendo que la policía me busca”, decide exponer a quienes, en su versión, le persiguen “antes que proteger” a los ciudadanos. Esa frase encaja con una lógica muy concreta: si me investigas, te expongo. Es casi infantil en la forma y peligrosamente eficaz en el resultado, porque alimenta una espiral: el autor intenta blindarse con ruido, ganar notoriedad, intimidar, crear la sensación de que puede seguir golpeando sin coste.

Hay otro detalle relevante que aporta contexto técnico —y enfría el titular fácil de “han hackeado a X”—: de momento no hay confirmación oficial del origen exacto de la información y, según lo publicado, todo apunta a datos que ya habían sido filtrados previamente desde empresas privadas, como eléctricas o aseguradoras, es decir, no necesariamente una brecha nueva en esos organismos. Esto no resta gravedad; la desplaza. Si los datos salen de una mezcla de bases antiguas, reempaquetadas y puestas de nuevo en circulación, el problema es que España arrastra un subsuelo de información personal expuesta que cualquiera puede reusar con intención distinta: hoy para acosar, mañana para estafar, pasado para chantajear.

De ADIF a Interior: una escalada con calendario

Vindex no aparece de la nada. En los días previos, el alias ya había sido vinculado a la publicación de datos personales de altos cargos del Ministerio de Transportes y del sector ferroviario, con nombres concretos: José Antonio Santano Clavero, secretario de Estado; Álvaro Fernández Heredia, presidente de Renfe; y Luis Pedro Marco de la Peña, máximo responsable de Adif y Adif Alta Velocidad, según informaciones publicadas. En ese material se incluyeron, al menos, teléfonos móviles, direcciones y en algún caso DNI, lo suficiente para convertir a cualquier directivo en objetivo de una campaña de acoso o de fraude.

La justificación que el propio Vindex empleó entonces se apoyaba en el accidente ferroviario de Adamuz (Córdoba), ocurrido días antes y con un balance de víctimas mortales que ha marcado la agenda. En su relato, el autor señalaba a esos altos cargos como “responsables” del siniestro y reproducía un bulo sobre un supuesto desvío de fondos de mantenimiento a Marruecos y Uzbekistán. Esa parte es importante por dos motivos: primero, porque muestra que el objetivo no era “demostrar una brecha” sino disparar una narrativa de culpables; segundo, porque revela cómo se instrumentaliza la tragedia para justificar la exposición de datos personales. Lo que hay detrás no es investigación ciudadana: es doxxing con coartada política.

A esa secuencia se suma otra filtración, atribuida también a Vindex, que afecta a cerca de medio centenar de dirigentes y altos cargos autonómicos. Entre los nombres citados en informaciones publicadas figuran Isabel Díaz Ayuso, Juan Manuel Moreno, Juan Francisco Pérez Llorca (Comunidad Valenciana), el lehendakari Imanol Pradales y María Guardiola en Extremadura. El patrón se repite: difusión en chats o espacios donde se comparte información de manera semiclandestina, con el salto posterior a lo público, y el mismo combustible de siempre: exposición de datos que facilitan acoso, fraude y presión directa.

Visto con perspectiva corta, parece una cadena de “escándalos de datos” en días consecutivos. Visto con perspectiva más larga, encaja con una tendencia que las fuerzas de seguridad llevan tiempo mirando: filtraciones que funcionan como arma política o de intimidación, con actores individuales o pequeños grupos capaces de causar un impacto desproporcionado, porque en internet no hace falta una gran infraestructura para hacer daño, basta con un repositorio, un canal de difusión y un público dispuesto a reenviar. Lo delicado es que, cuando el material se hace público, la reutilización ya no depende del autor original. Se convierte en un objeto suelto: cualquiera lo levanta.

Qué tipo de datos circulan y por qué el riesgo no acaba con borrar un mensaje

En estos casos, la palabra “datos” puede sonar abstracta, casi burocrática. La realidad es más física. Un número de teléfono es un timbre. Una dirección es una puerta. Un DNI es una llave para abrir trámites, contratar servicios, pedir duplicados, hacer consultas, colarse en sistemas donde la verificación aún es frágil. Y con la mezcla adecuada —nombre, apellidos, teléfono, dirección, documento— se puede fabricar una identidad verosímil lo bastante convincente para engañar a un operador, a un administrativo, a un servicio de mensajería o a un banco.

La exposición pública incrementa el riesgo por una razón simple: multiplica a los posibles atacantes. Ya no hablamos solo del autor y su entorno, sino de estafadores oportunistas que buscan material “fresco” para campañas de smishing (SMS fraudulento), vishing (llamada suplantando a una entidad) o correos que imitan comunicaciones oficiales. En un país donde los fraudes digitales llevan años en máximos, cada nueva filtración es como poner gasolina cerca de una colilla. Y si los datos vienen de bases antiguas filtradas y reempaquetadas, la vulnerabilidad se alarga: aunque el afectado cambie de número o refuerce contraseñas, la huella sigue circulando y puede reaparecer en otra “colección” semanas después.

Hay un punto incómodo que se repite en este tipo de episodios: el público suele imaginar un “hackeo” como una intrusión cinematográfica, alguien entrando en el servidor de una institución. A veces ocurre. Pero muchas veces lo que circula es una mezcla de datos reciclados: filtraciones previas de compañías privadas, cruces de bases, compras en mercados clandestinos, y una capa final de “curación” para darle sentido político. En el caso de esta nueva publicación atribuida a Vindex, lo publicado sugiere precisamente eso: que no necesariamente hay una brecha nueva en Red Eléctrica o Interior, sino reutilización de información ya expuesta. Y eso, paradójicamente, es peor para el ecosistema, porque significa que el problema es sistémico: no depende de un único fallo reciente.

La respuesta policial y el marco penal: cuando el doxxing deja de ser “ruido”

La investigación policial en torno a Vindex se enmarca en un terreno que en España ya no es gris. La difusión masiva de datos personales en internet está tipificada como delito grave y, en determinados supuestos, puede escalar a consideraciones aún más severas si se interpreta que busca desestabilizar instituciones o coaccionar a poderes públicos. En informaciones recientes se recuerda que, tras la reforma del Código Penal de 2015, este tipo de conductas pueden llegar a analizarse bajo prismas muy duros, y por eso muchas pesquisas terminan en la Audiencia Nacional cuando el caso adquiere dimensión de ataque a instituciones o estructuras del Estado.

Más allá del encaje jurídico fino, hay una realidad operativa: estos episodios activan unidades especializadas porque el daño no es solo reputacional. La filtración habilita el acoso directo a personas concretas y abre la puerta a delitos secundarios: estafas, extorsión, accesos indebidos, suplantaciones. En el caso de Transportes, por ejemplo, la difusión de direcciones y teléfonos se interpretó como un intento de facilitar una campaña de presión contra los afectados. Esa misma lógica encaja con el salto actual hacia Interior: exponer datos de quienes te investigan tiene un componente intimidatorio evidente.

También conviene recordar —porque el ruido lo tapa— que este no es el primer episodio de filtraciones de altos cargos en el último año. Hubo precedentes relevantes: desde casos atribuidos a grupos con alias concretos hasta detenciones de jóvenes vinculados a difusiones en canales de mensajería. Ese historial hace que, cuando aparece un nuevo paquete de datos con nombres tan sensibles, las alarmas no se enciendan por capricho. Se encienden porque ya se ha visto la película: primero se publica, luego se amplifica, después aparecen campañas paralelas que aprovechan el material para objetivos propios.

Red Eléctrica, Interior y el efecto dominó: por qué importa el “a quién” tanto como el “qué”

Red Eléctrica —hoy bajo la marca corporativa Redeia— gestiona piezas clave del sistema eléctrico. No hace falta dramatizar para entender por qué una filtración que menciona a su presidenta o a su consejero delegado adquiere un peso especial: en el imaginario colectivo, la electricidad es lo que no puede fallar. Y eso convierte a quienes la gestionan en objetivos simbólicos perfectos para quien quiere presentarse como vengador o agitador.

El riesgo real no es que alguien, con esos datos, “apague España” mañana por la mañana. Ese salto es fácil de vender y difícil de sostener. El riesgo real es más cotidiano y, por eso, más probable: intentos de ingeniería social usando identidades plausibles, correos dirigidos a equipos concretos, llamadas a departamentos de soporte, suplantaciones a proveedores, mensajes que buscan una contraseña, un acceso, una excepción. El ataque moderno no entra por el firewall; entra por la conversación.

En el ámbito de Interior y de la Policía Nacional, el riesgo se amplifica por el tipo de información que manejan y por la exposición pública de sus responsables. Una filtración con nombres y datos de contacto no solo facilita el acoso: puede alimentar campañas de desinformación (“mira dónde vive tal persona”), puede activar amenazas, puede provocar movimientos de seguridad adicionales y, sobre todo, puede servir como material base para engaños dirigidos. Cuando el autor escribe en tono desafiante que esos serán sus “próximos amigos”, está verbalizando precisamente eso: convertir a personas concretas en objetivos.

Y luego está la tercera pata, la más sucia: el paquete de “presuntos pedófilos”. En términos de impacto social, no hay etiqueta más explosiva, y por eso se usa: pretende blindar al autor moralmente y atraer aplausos rápidos. Pero en términos de daño, es un campo minado. Una acusación pública con datos personales puede acabar en linchamiento, puede destruir vidas por error, puede interferir en investigaciones reales y, en el peor escenario, puede convertirse en una herramienta de extorsión disfrazada de justicia. Aquí el delito no es un debate: es la difusión de datos personales y la creación de un riesgo directo para terceros.

Lo que se sabe hoy, lo que no se puede dar por hecho y el ruido que conviene ignorar

Con este tipo de filtraciones hay una tentación constante: correr detrás de cada afirmación del autor, como si su texto fuese un parte oficial. No lo es. Vindex habla de apagones, sugiere culpables, construye una narración política, menciona persecución policial, mezcla acusaciones gravísimas con datos personales. La parte verificable, por ahora, es la existencia de un material difundido, la atribución al alias y la apertura de investigaciones por filtraciones previas vinculadas al mismo nombre. El resto —las motivaciones, la veracidad de cada acusación, la supuesta relación causal entre tragedias y “responsables”— entra en el terreno de la propaganda, y conviene tratarlo como tal: como un relato diseñado para justificarse.

En paralelo, lo que sí es coherente con lo ya visto estos días es el patrón de señalamiento asociado al accidente de Adamuz. En la filtración de Transportes, el propio autor lo usaba como razón y reproducía bulos políticos para reforzar su posición. Esa mezcla de tragedia real y bulo útil es un cóctel eficaz para captar atención, pero no convierte en cierta una acusación ni legitima la exposición de datos personales de nadie.

Queda, además, la cuestión técnica de fondo que a menudo se pierde: si el material procede de filtraciones previas de empresas privadas —eléctricas, aseguradoras u otras— el desafío no es “arreglar la brecha” de un organismo concreto, sino lidiar con un ecosistema donde millones de datos ya han salido una vez y vuelven a entrar por otra puerta. La idea de “cerrar el grifo” se complica cuando el agua ya está en el suelo. En ese contexto, cualquier exposición pública de datos de altos cargos se vuelve una invitación abierta a estafadores y acosadores, y el daño crece por acumulación, no por un único golpe.

El rastro de Vindex en una España con demasiadas bases de datos rotas

Si algo describen bien estas semanas es el estado de la conversación digital en España: demasiada gente cree que publicar datos personales “para señalar” es una forma de justicia. No lo es. Es una forma de violencia, aunque venga envuelta en palabras grandilocuentes. Y Vindex, por lo que se conoce, juega precisamente a eso: a presentarse como quien desenmascara a “culpables”, ya sean directivos del sistema ferroviario tras un accidente, dirigentes autonómicos por motivos políticos o responsables de infraestructuras eléctricas bajo el relato del “pueblo” engañado.

La investigación abierta sobre la filtración de datos de dirigentes autonómicos, con nombres tan conocidos como Ayuso o Moreno, muestra que el fenómeno no se queda en un sector. Se mueve donde duele más, donde el impacto mediático es mayor y donde el material puede generar reacción en cadena. En ese sentido, el salto hacia Interior es casi lógico: si quieres escalar, apuntas a quienes te investigan. La pregunta operativa ya no es si Vindex publicará otra cosa mañana; es cuánto material ya circula, cuántas copias hay, cuántas variantes se están preparando para aparecer con otro nombre, otro canal y el mismo contenido.

Mientras tanto, la repercusión inmediata es tangible: exposición de datos, aumento del riesgo de fraude, necesidad de medidas de seguridad adicionales, y una normalización peligrosa del “te saco tu dirección” como forma de disputa pública. Que el material esté disponible “de forma pública”, como se ha publicado, añade un elemento especialmente grave: ya no hace falta pertenecer a un grupo cerrado ni moverse en foros oscuros; basta con encontrar el enlace correcto. Y cuando eso ocurre, la desactivación es casi imposible, porque internet no funciona como una oficina donde se retira un documento del tablón. Funciona como una fotocopiadora infinita.

Cuando el morbo se apaga, queda la factura

En el corto plazo, lo que define el caso Vindex es el combo: reaparición, difusión pública, nombres de alto nivel y una narrativa de represalia que intenta vestir el delito de denuncia social. Los datos citados en la filtración —de Beatriz Corredor, Roberto García Merino y Marcos Vaquer; de Pedro Sánchez, Fernando Grande-Marlaska, Francisco José Pardo Piqueras y Pedro Prieto— no son un adorno del escándalo: son el corazón del riesgo, porque convierten a personas concretas en objetivos concretos.

En el medio plazo, lo inquietante es la normalización del reciclaje de bases filtradas. Si una parte relevante de la información procede de brechas previas en empresas privadas, como se sugiere, el caso deja de ser “un hacker” y pasa a ser un recordatorio incómodo: hay demasiados datos personales circulando en mercados secundarios, y cada actor con intención política o criminal puede reempaquetarlos y relanzarlos como si fueran nuevos. Eso explica por qué estas filtraciones aparecen en oleadas, con estética distinta y sustancia repetida.

Y en el plano institucional, la investigación policial —con el precedente de filtraciones previas en Transportes y en el ámbito político autonómico— marca el tono: esto ya no se trata como gamberrada digital, sino como un ataque con efectos reales, perseguible y con encaje penal serio. La pregunta no es qué frase incendiaria escribirá el autor en su próxima publicación; la pregunta relevante es cuánto daño puede causar una lista de teléfonos y direcciones cuando el país ya está saturado de estafas, suplantaciones y campañas de acoso que solo necesitan una chispa.