Una publicación atribuida al alias libreboot2016 sostiene que difundió un conjunto de datos de WhatsApp vinculado con INBI School of English, una red privada de escuelas de inglés conversacional en México. El reclamo habla de 3.337.394 mensajes y 171.967 números telefónicos, pero esas cifras no tienen verificación independiente en la información disponible.
La captura descrita por Dark Web Informer muestra campos estructurados y enlaces de descarga, aunque el medio decidió no reproducirlos. Esa imagen permite describir lo que se ve en pantalla, no confirmar que los archivos sean auténticos, que correspondan a sistemas de INBI o que sigan accesibles.
Qué dice la publicación
Según el listado, la base reúne mensajes, remitentes, destinatarios, marcas de tiempo y metadatos vinculados con números móviles que aparecen con prefijos +52 y +1. El material visible no desglosa cuántos teléfonos corresponden a cada código ni identifica a sus titulares.
La atribución a INBI forma parte del reclamo del actor y no equivale a una confirmación por parte de la institución, sus estudiantes o una autoridad. Tampoco se precisa en la captura cuándo habrían sido obtenidos los datos.
El listado también muestra campos como el cuerpo del mensaje, la dirección del mensaje, el estado, identificadores del servicio de mensajería, SID del mensaje y elementos de retroalimentación. Además, aparecen referencias a medios y metadatos, recuentos de medios y segmentos, precios y unidades de precio, así como URI de subrecursos.
Qué falta para dar por cierto el hallazgo
Dark Web Informer afirma que no verificó por su cuenta la autenticidad del conjunto, su origen, su integridad, el total de mensajes, el número de teléfonos ni su disponibilidad actual. Por eso, las cifras deben leerse como una afirmación atribuida a la publicación, no como un conteo confirmado.
La captura tampoco exhibe cuerpos de mensajes individuales, así que no permite saber qué temas tratan las conversaciones ni si incluyen información sensible. Sin acceso verificado al contenido, no corresponde presentar como expuestos datos personales concretos ni describir el impacto como un hecho consumado.
La publicación fija como fecha visible el 28 de octubre de 2026 a las 5:27 AM. Ese dato solo ubica la marca temporal mostrada en el listado y no dice cuándo habría ocurrido una intrusión, cuándo se extrajeron los archivos o cuánto tiempo estuvieron disponibles.
Para convertir el reclamo en un incidente confirmado harían falta comprobaciones independientes sobre el origen y la consistencia de los archivos, además de evidencia que los vincule con la organización mencionada. La imagen no muestra una respuesta de INBI ni una evaluación de autoridades.
Por ahora, lo único verificable es que existe un listado que atribuye a INBI un conjunto de datos de mensajería y anuncia cifras elevadas. Mientras no haya comprobaciones independientes, conviene tratarlo como un reclamo y no como una filtración confirmada.
