Un joven uruguayo de 19 años fue señalado como presunto líder de PampaLeaks, grupo vinculado a ataques contra organismos públicos y filtraciones de datos personales. El caso vuelve a colocar en primer plano el trabajo de Cibercrimen, la protección de la información ciudadana y la necesidad de fortalecer las capacidades del Estado frente al delito digital.
Un joven formalizado y una investigación que sigue abierta
La Policía detuvo a Juan Manuel Lage Machi, joven uruguayo de 19 años señalado como presunto líder de PampaLeaks, un grupo vinculado a ataques contra organismos del Estado uruguayo y filtraciones de información personal.
El punto central del caso no es solamente la edad del detenido ni el perfil técnico del atacante. Lo que queda expuesto es algo más amplio: los datos personales se transformaron en un botín del delito digital. Cuando esa información se filtra, se vende o se usa para intimidar, no se afecta solo a una institución. También se vulneran derechos de ciudadanos comunes.
En este tipo de investigaciones, además, corresponde separar lo confirmado oficialmente de lo informado por fuentes periodísticas. Hasta ahora, el Ministerio del Interior no publicó un comunicado público identificando por nombre al detenido en el caso PampaLeaks. El área estatal competente en este tipo de delitos es la Dirección General de Cibercrimen, dependiente de la Dirección de Investigaciones de la Policía Nacional.
Cibercrimen: investigación digital, pruebas y coordinación con Fiscalía
La Dirección General de Cibercrimen del Ministerio del Interior tiene como cometido investigar, prevenir y combatir delitos informáticos y computacionales. Sus tareas incluyen ataques informáticos, intrusiones en sistemas, robo de información, fraude en línea, ciberacoso, recolección de evidencia digital y rastreo de responsables.
Interior ya informó antecedentes recientes de investigaciones por hackeos a sitios web. En octubre de 2025, el Departamento de Delitos contra Sistemas Informáticos culminó una investigación que derivó en la condena de un hombre por vulneración de datos, daño informático, material abusivo sensible informático y falsificación de certificado.
En ese caso, el Ministerio informó que hubo denuncias de organismos afectados por accesos no autorizados, alteraciones en sitios web, creación de dominios falsos y difusión de datos personales sensibles en foros clandestinos de la darknet y plataformas de almacenamiento. La investigación incluyó análisis digital y forense, cruce de evidencias, allanamientos autorizados por Fiscalía, detención e incautación de dispositivos electrónicos.
Ese antecedente muestra que el cibercrimen dejó de ser un tema secundario. Ya no se trata solo de estafas individuales o engaños por mensajes. También hay ataques contra instituciones, circulación de bases de datos, uso de criptomonedas, foros clandestinos y operaciones que buscan dañar servicios públicos o exponer información privada.
La propia Unidad de Cibercrimen informó en su balance que en los últimos dos semestres atendió 3.305 denuncias, realizó 85 allanamientos, incautó 590 dispositivos y logró que 102 personas fueran formalizadas o condenadas por delitos vinculados al cibercrimen.
Dinacia, SGSP y el riesgo sobre los datos públicos
Uno de los episodios vinculados públicamente a estos grupos fue el ataque al sitio de la Dirección Nacional de Aviación Civil e Infraestructura Aeronáutica, dependiente del Ministerio de Defensa. En marzo de 2025, Presidencia informó que tomó conocimiento de un incidente de seguridad informática en ese sitio.
Tras el análisis del equipo de ciberseguridad del Ministerio del Interior, Presidencia comunicó que no se detectó evidencia de acceso irregular al Sistema de Gestión de Seguridad Pública. También sostuvo que no había datos en poder de esa secretaría de Estado que estuvieran comprometidos.
Ese punto es importante porque en los ataques digitales también hay una disputa por la apariencia de poder. Los grupos suelen publicar capturas, amenazas o mensajes para instalar la idea de que accedieron a sistemas sensibles. Pero no todo lo que un atacante afirma puede darse por probado. En el caso Dinacia, la información oficial reconoce el incidente en el sitio web, pero no confirma un ingreso irregular al SGSP.
La detención del presunto líder de PampaLeaks debe leerse dentro de un problema mayor: la seguridad digital del Estado y la defensa de los datos personales. La respuesta no puede limitarse a detener personas después del daño. También requiere prevención, inversión, auditorías, capacitación, protocolos claros y coordinación entre organismos públicos.
Proteger la información ciudadana no es un lujo técnico. Es una obligación democrática. Cada base de datos pública contiene información de personas reales: trabajadores, usuarios de servicios, familias, estudiantes, funcionarios y ciudadanos que tienen derecho a que el Estado cuide su privacidad.