La identidad en Ecuador después de las filtraciones

Toda verificación de identidad remota en Ecuador — abrir una cuenta, activar una línea, pagar una apuesta, cerrar una venta — se enfrenta hoy a un adversario que ya tiene los datos que se le piden. Este white paper explica qué se filtró, por qué la verificación por fotografía dejó de probar algo, qué prueba en cambio el chip ICAO 9303 y qué exige al respecto la ley de protección de datos.

• Los datos de identidad de los ecuatorianos ya son públicos. La filtración de Novaestrat en 2019 expuso cerca de veinte millones de registros, entre ellos diecisiete millones de ecuatorianos y 6,7 millones de menores [1]. En mayo de 2026 aparecieron en foros clandestinos 14,8 millones de registros de identidad y más de diez millones de imágenes de cédula en alta resolución, con firmas y huellas dactilares [2].
• Por lo tanto, pedir esos datos ya no verifica a nadie. Número de cédula, foto del documento y selfie son tres cosas que un atacante puede obtener o fabricar. El fraude de identidad en Ecuador subió 26% interanual [5], y la Fiscalía registró 4.784 denuncias por suplantación de identidad entre enero y octubre de 2025 [4].
• El atacante mejora más rápido que la defensa que lo mira. Los ataques de inyección de video contra verificación facial en iOS crecieron 1.151% en el segundo semestre de 2025, y los de cámara virtual nativa 2.665% [6]. Mirar mejor una imagen pierde terreno con cada generación de modelos.
• Hay una prueba que no se degrada. El chip de la cédula ecuatoriana con chip y de los pasaportes electrónicos ICAO lleva la firma del Estado emisor. Validarla — Passive Authentication — no es juzgar una imagen, y falsificarla exige la clave privada del Estado, no un modelo generativo mejor. Comparar la cara en vivo con el retrato dentro de ese chip firmado prueba que la persona es el titular del documento.

La ley hace el resto. Desde mayo de 2023 la LOPDP multa las infracciones leves con 0,1%–0,7% y las graves con 0,7%–1% de la facturación del ejercicio anterior [8], lo que convierte un archivo de cédulas escaneadas en un pasivo permanente. El mejor tratamiento de un dato sensible es no tenerlo: recibe hechos, no expedientes.