Seguridad de Datos en RENIEC: Filtraciones y Vulnerabilidades que Ponen en Riesgo a Millones de Peruanos 🔐
Introducción
La seguridad de datos en el Perú atraviesa uno de sus momentos más críticos. El Registro Nacional de Identificación y Estado Civil (RENIEC), entidad responsable de custodiar la información personal de más de 27 millones de peruanos, ha sido objeto de múltiples cuestionamientos por presuntas filtraciones masivas de datos que exponen información sensible de la ciudadanía. Este artículo examina las vulnerabilidades detectadas, los incidentes reportados y las implicancias para la protección de datos personales en el país.
¿Qué es RENIEC y qué datos maneja?
El Registro Nacional de Identificación y Estado Civil (RENIEC) es el organismo autónomo encargado de organizar y mantener el Registro Único de Identificación de las Personas Naturales en el Perú. Esta institución gestiona información altamente sensible que incluye:
• Número de DNI
• Nombres completos
• Fotografías
• Firmas digitalizadas
• Direcciones domiciliarias actualizadas
• Datos biométricos (huellas dactilares)
• Estado civil y registros vitales
La concentración de tanta información en una sola base de datos convierte a RENIEC en un objetivo estratégico para ciberdelincuentes, hackers y actores maliciosos que buscan comercializar datos personales en el mercado negro.
Incidentes de seguridad reportados
Filtración del Padrón Electoral 2026
En octubre de 2025, la publicación de la Lista del Padrón Inicial (LPI) para las Elecciones Generales 2026 generó alarma nacional cuando usuarios denunciaron que el portal de RENIEC habría permitido el acceso no autorizado a información personal sensible. El incidente expuso datos como nombres completos, números de DNI y direcciones de millones de ciudadanos.
La Defensoría del Pueblo y la Autoridad Nacional de Protección de Datos Personales (ANPD) recibieron múltiples reportes ciudadanos cuestionando la magnitud de la exposición. Especialistas en ciberseguridad advirtieron sobre la falta de medidas básicas como CAPTCHA, lo que habría facilitado la extracción automatizada de información.
Filtraciones masivas vía Plataforma de Interoperabilidad del Estado (PIDE)
En febrero de 2026, investigaciones periodísticas revelaron que al menos tres hackers habrían logrado descargar la base de datos completa de RENIEC, ofreciendo la información en el mercado negro. La vulnerabilidad no habría ocurrido mediante un acceso directo a los servidores de RENIEC, sino a través de la Plataforma de Interoperabilidad del Estado (PIDE), utilizada por diversas entidades públicas.
Según testimonios de especialistas en ciberseguridad, los accesos se obtuvieron mediante robo de APIs, tokens y contraseñas, e incluso por la venta de credenciales desde dentro de las propias instituciones. La filtración incluye datos sensibles como fotografías, firmas y direcciones actualizadas de más de 25 millones de ciudadanos.
Extracción diaria no detectada
Investigaciones revelaron que durante semanas se extrajo información de manera masiva sin que los sistemas de RENIEC detectaran actividad inusual. Una denuncia penal presentada ante la Fiscalía de Ciberdelincuencia reconoció que hubo extracción masiva de datos desde la plataforma, evidenciando negligencia en la supervisión de accesos y control de uso de la información.
Ciberataques bloqueados: ¿suficiente protección?
La jefa de RENIEC informó que en 2025 se bloquearon más de 93 millones de ataques informáticos, cifra que cuadruplica los 20 millones detectados en 2024. Sin embargo, especialistas cuestionan si las medidas de protección implementadas son suficientes considerando que las filtraciones ya se han materializado.
El organismo ha implementado bloqueos automáticos después de tres intentos de acceso desde una misma dirección IP, pero estas medidas resultan insuficientes ante técnicas sofisticadas de extracción automatizada y compromiso de credenciales internas.
Vulnerabilidades técnicas identificadas
Los especialistas en ciberseguridad han señalado múltiples fallas en la infraestructura de protección de datos:
1. Ausencia de CAPTCHA: La falta de mecanismos de verificación humana permitió automatizar consultas masivas.
2. Control de accesos deficiente: Las APIs y tokens de acceso no contaban con auditorías ni renovación periódica.
3. Monitoreo insuficiente: La extracción masiva durante semanas no activó alertas de seguridad.
4. Falta de autenticación en dos pasos: No se implementaron capas adicionales de verificación para accesos sensibles.
5. Coordinación interinstitucional débil: La PIDE y entidades públicas con acceso a datos de RENIEC no mantienen protocolos unificados de seguridad.
Implicancias legales y normativas
La Ley N° 29733 - Ley de Protección de Datos Personales del Perú establece que los bancos de datos personales deben contar con medidas técnicas, organizativas y legales para garantizar la seguridad. Las filtraciones detectadas evidencian incumplimiento de estas obligaciones, lo que podría generar responsabilidades administrativas y penales.
RENIEC emitió la Resolución Jefatural Nº 000082-2025/JNAC/RENIEC para restringir el acceso a su servicio de consultas en línea, estableciendo que se requerirá autorización previa. Sin embargo, esta medida llega después de que las filtraciones ya se habían materializado.
Riesgos para los ciudadanos
La exposición de datos personales genera múltiples riesgos para los ciudadanos peruanos:
• Robo de identidad: Delincuentes pueden suplantar identidades para realizar trámites, solicitar créditos o cometer fraudes.
• Extorsión y amenazas: Las direcciones domiciliarias expuestas facilitan la localización física de víctimas.
• Fraudes bancarios: Los datos permiten ingeniería social para acceder a cuentas financieras.
• Manipulación electoral: En contexto de elecciones, la información puede usarse para presiones indebidas.
• Comercialización ilegal: Los datos se venden en el mercado negro a organizaciones criminales.
Recomendaciones de especialistas
Expertos en ciberseguridad recomiendan que RENIEC implemente:
• Autenticación en dos pasos para todos los accesos a la base de datos
• Auditorías de seguridad periódicas por entidades independientes
• Renovación constante de APIs, tokens y credenciales de acceso
• Implementación de CAPTCHA y mecanismos anti-scraping
• Monitoreo en tiempo real con alertas automáticas ante actividad inusual
• Capacitación continua del personal en ciberseguridad
• Protocolos unificados con todas las entidades que acceden a PIDE
Postura oficial de RENIEC
La jefa nacional de RENIEC, Carmen Velarde, ha negado reiteradamente que exista hackeo o vulneración de los sistemas. Aseguró que no se publicaron huellas dactilares, firmas ni información biométrica, y que las medidas de protección funcionan correctamente.
Sin embargo, existe una contradicción evidente: mientras RENIEC niega vulneraciones, la denuncia penal que la propia institución presentó ante la Fiscalía reconoce que hubo extracción masiva de datos desde su plataforma.
Contexto electoral y riesgos futuros
Con las Elecciones Generales 2026 en curso, los especialistas adviertos que los intentos de vulneración aumentarán. Los ciberdelincuentes suelen buscar afectar la integridad del proceso electoral, así como comprometer las plataformas del Jurado Nacional de Elecciones (JNE) y la Oficina Nacional de Procesos Electorales (ONPE).
La exposición de direcciones domiciliarias en contexto electoral representa un riesgo adicional, ya que facilita la identificación y localización de electores para posibles presiones o manipulaciones.
Conclusiones
La situación de seguridad de datos en RENIEC evidencia graves deficiencias estructurales en la protección de información personal de los peruanos. A pesar de los intentos de minimizar los incidentes, las evidencias de filtraciones masivas, comercialización de datos en el mercado negro y vulnerabilidades técnicas son contundentes.
La protección de datos personales no debe ser solo una obligación legal, sino una garantía de confianza ciudadana y transparencia institucional. Es urgente que RENIEC, junto con la Autoridad Nacional de Protección de Datos Personales y otras entidades competentes, implementen medidas robustas de ciberseguridad que protejan efectivamente los datos de más de 27 millones de peruanos.
La digitalización de servicios públicos es inevitable y necesaria, pero debe ir acompañada de infraestructura de seguridad de clase mundial que garantice que los datos personales de los ciudadanos no terminen siendo mercancía en manos de delincuentes.
 |
| Figure 1. Seguridad de Datos en RENIEC - sybcodex.com |
Aviso y descargo de responsabilidad sobre el contenido:
El presente artículo tiene carácter informativo y se basa en información pública disponible en medios de comunicación, reportes oficiales y fuentes periodísticas. Se detalla que el usuario debe validar la información debido a que el artículo puede tener información no verídica; en temas de seguridad digital y manejo de datos, se recomienda verificar con fuentes oficiales de ciberseguridad.
Referencias
Banana - Image (gemini, 2026). La ilustración de este artículo. [Figure 1]. Generada en https://gemini.google.com/
Canalb. (2026, febrero 9). Filtración masiva de datos del RENIEC alerta sobre grave riesgo para millones de ciudadanos. https://canalb.pe/noticias/politica/filtracion-masiva-de-datos-del-reniec-alerta-sobre-grave-riesgo-para-millones-de-ciudadanos
Congreso de la República del Perú. (2025, noviembre 4). Comisión de Ciencia cuestiona al Reniec por presunta filtración de datos y recibe descargo de su jefa nacional. https://comunicaciones.congreso.gob.pe/noticias/comision-de-ciencia-cuestiona-al-reniec-por-presunta-filtracion-de-datos-y-recibe-descargo-de-su-jefa-nacional
Derecho y Tecnología Perú. (2025, abril 17). La Fuga de Datos Personales de los Sistemas de RENIEC. https://derechoytecnologiaperu.wordpress.com/2025/04/17/fuga-de-datos-de-reniec/
Gestión. (2025, mayo 2). Reniec restringe acceso a datos personales en su servicio de consultas en línea. https://gestion.pe/peru/reniec-restringe-acceso-a-datos-personales-en-su-servicio-de-consultas-en-linea-noticia/
Congreso de la República del Perú. (2025, noviembre 4). Comisión de Ciencia cuestiona al Reniec por presunta filtración de datos y recibe descargo de su jefa nacional. https://comunicaciones.congreso.gob.pe/noticias/comision-de-ciencia-cuestiona-al-reniec-por-presunta-filtracion-de-datos-y-recibe-descargo-de-su-jefa-nacional
Derecho y Tecnología Perú. (2025, abril 17). La Fuga de Datos Personales de los Sistemas de RENIEC. https://derechoytecnologiaperu.wordpress.com/2025/04/17/fuga-de-datos-de-reniec/
Gestión. (2025, mayo 2). Reniec restringe acceso a datos personales en su servicio de consultas en línea. https://gestion.pe/peru/reniec-restringe-acceso-a-datos-personales-en-su-servicio-de-consultas-en-linea-noticia/
Redactor: Sybcodex (Joel Sotelo Bustamante)
Categoría: Ciberseguridad y Protección de Datos
Título del artículo: Seguridad de Datos en RENIEC
Número de edición: 1.0
Escrito en el año: 2026
-----------------------------------------------
Tienda online de libros: 👉 Book Sh💓p
©Todos los derechos reservados al autor.
Seguridad de Datos en RENIEC: Filtraciones y Vulnerabilidades que Ponen en Riesgo a Millones de Peruanos
📸 Infografía en Imagen
Prompt para generar infografías conceptuales de alta calidad.
🎥 Video en Veo
Script cinemático para generación de video IA con atmósfera de thriller.
🎙️ Diálogos para Podcast
Guion estructurado para debate sobre ciberseguridad.
🧠 Mapa Mental
Estructura Markdown para exportar a herramientas de diagramación.
📄 Informe de Investigación
Estructura académica formal para ensayos universitarios o reportes.
📊 Presentación PPT
Esquema ejecutivo ideal para directivos y analistas de seguridad.
📑 Tablas de Datos
Prompt para generar data comparativa estructurada.
📝 Cuestionario
Evaluación de conocimientos sobre leyes y conceptos de ciberseguridad.
%20para%20Mel%C3%B3dica.jpg)
![Informe - Sistema de alarma contra incendios - Parte II [Final] 🔭](https://blogger.googleusercontent.com/img/a/AVvXsEi8K2gGchEzBYkhhiT2RzRckape59CoQdgTvlqdXBafVRe3ZR5bniMKSnf7hU_Nf7JtleWfwowgyexCN29bApLSbZbA_xw_pzQnswrA3i_D15ea18ppHtFZfVLm-T11r1tQhzNwPnhaliI6KC7WBPyhpt2Ib-HX5W-pKPantB2cFRNBj1iXhyipgTtRDw=w72-h72-p-k-no-nu)
0 Comentarios