Resumen ejecutivo

Chronus Team publicó un mensaje en el que afirma haber expuesto información vinculada con la Dirección Nacional de los Registros Nacionales de la Propiedad del Automotor y de Créditos Prendarios (DNRPA) de Argentina. En la publicación, el actor utiliza como muestra un registro atribuido al Presidente Javier Milei, incluyendo datos personales y vehiculares, y presenta el material como parte de un leak de aproximadamente un millón de filas.

La revisión forense del archivo descargable permite matizar esa narrativa. El enlace expuesto por Chronus Team permite obtener un ZIP denominado DNRPA.zip, que contiene dos archivos: DNRPA.sql y DNRPA.db. Sin embargo, ambos archivos no constituyen muestras independientes: son idénticos byte por byte, tienen el mismo tamaño, CRC y SHA-256, y contienen la misma base SQLite. El archivo denominado .sql no corresponde a un volcado SQL en texto plano, sino a una base SQLite 3 válida guardada con una extensión incorrecta.

El contenido analizado sí presenta potabilidad estructural alta. La base es íntegra, consultable y contiene una única tabla con 706.464 filas activas, 704.588 identificadores únicos y más de 500.000 dominios distintos. También presenta registros fechados hasta el 27 de julio de 2026.

No obstante, la afirmación de “1 million rows” no se sostiene en sentido literal frente a la base activa analizada. Además, la muestra atribuida al Presidente Javier Milei no aparece respaldada por los dos artefactos provistos: no se localizaron en las filas activas ni en la revisión general los indicadores centrales divulgados públicamente por el actor, y el esquema de la base no contiene columnas específicas compatibles con varios de los campos utilizados en la muestra presidencial.

Juicios clave

• Chronus Team publicó una filtración declarada vinculada con DNRPA y utilizó una muestra atribuida al Presidente Javier Milei como elemento de alto impacto político y mediático.
• El material descargable analizado parece estructuralmente potable: contiene una base SQLite válida, íntegra, consultable y con un volumen significativo de información coherente.
• La base activa contiene 706.464 filas, no un millón de filas. La cifra comunicada por el actor puede responder a una simplificación promocional.
• La caracterización del leak como un padrón general de propietarios y vehículos no coincide con la estructura observada. El contenido se relaciona principalmente con autorizaciones notariales sobre vehículos, titulares, personas autorizadas y dominios vehiculares.
• La información presidencial publicada por Chronus Team a través de un mensaje no está presente en los artefactos analizados y no puede validarse contra la base entregada. Esto no prueba que la información sea falsa, pero sí permite afirmar que no está respaldada por los archivos descargables revisados.

Qué ocurrió

Chronus Team publicó una pieza titulada “Chronus Leaks” en la que menciona a la Dirección Nacional de los Registros Nacionales de la Propiedad del Automotor y de Créditos Prendarios (DNRPA). El mensaje afirma la existencia de una base con “1 Million” de filas y proporciona un enlace de descarga.

Como muestra pública, el actor exhibe datos atribuidos al Presidente Javier Milei, presentados como información vehicular extraída del presunto leak. La publicación utiliza ese ejemplo para maximizar visibilidad, sensibilidad política y percepción de impacto.

El archivo descargable contiene un ZIP denominado DNRPA.zip con dos archivos internos: DNRPA.sql y DNRPA.db. El análisis forense indica que ambos archivos son el mismo artefacto con distinta extensión. La base descomprimida tiene aproximadamente 569,36 MB y supera la verificación básica de integridad.

La base contiene una única tabla denominada DNRPA, con 17 columnas y 706.464 filas activas. También contiene 704.588 identificadores únicos, 1.876 filas duplicadas exactas, 506.968 valores distintos en el campo de dominio y 541.703 patentes normalizadas distintas después de separar registros con múltiples dominios.

La estructura observada no corresponde a un padrón general completo de propietarios y vehículos. Los campos se relacionan principalmente con escribanos o notarios, matrícula y condición notarial, registros notariales, personas autorizadas y sus documentos, dominios o patentes, autorizaciones para conducir o exportar, fechas de vigencia, expedición y vencimiento, y observaciones administrativas.

Evaluación forense preliminar

La base analizada presenta señales relevantes de autenticidad estructural. Existen registros fechados en julio de 2026 y una fecha de expedición más reciente ubicada el 27 de julio de 2026. Esto sugiere que el material contiene datos recientes o incorporaciones cercanas a la fecha de publicación, aunque no permite determinar cuándo se produjo la extracción ni si todos los datos provienen de un único incidente. La base también presenta anomalías relacionadas con valores centinela, entradas malformadas, campos con alta proporción de N/A, registros que parecen incompletos o de prueba, y una gran cantidad de páginas internas de SQLite marcadas como libres.

La muestra presidencial es el punto más delicado. Los archivos analizados no permiten confirmar que el leak contenga los datos publicados por Chronus Team sobre Javier Milei. En las filas activas y en la revisión general del archivo no se localizaron los indicadores centrales divulgados en la muestra pública. Además, el esquema de la base no contiene columnas específicas para varios de los elementos presentados en la publicación, como CUIT, localidad, marca, modelo, año del vehículo o fecha de patentamiento.

Por lo tanto, la afirmación más defendible es que la muestra presidencial publicada por Chronus Team no está presente en los artefactos provistos y no puede validarse contra la base descargable analizada. Podría derivar de un dataset separado no divulgado, una fuente externa o un registro promocional construido manualmente.

Evaluación operacional

Chronus Team parece utilizar una estrategia de combinación: un archivo estructuralmente potable, una descripción inflada o imprecisa, y una muestra de alto impacto político que no está respaldada por los artefactos entregados. Esa combinación maximiza atención pública y dificulta una lectura rápida. El material real otorga credibilidad inicial; la muestra presidencial aporta impacto; la diferencia entre ambos obliga a validación forense.

El uso de un dato atribuido al Presidente de la Nación Argentina cumple una función narrativa evidente. Inserta el leak en una dimensión política, eleva la sensibilidad mediática y permite al actor presentar la exposición como una falla de seguridad nacional o institucional. Sin embargo, la falta de correspondencia entre la muestra y la base analizada reduce la confianza en esa parte específica del mensaje.

Significado para inteligencia

La publicación de Chronus Team es relevante por tres razones.

Primero, el artefacto descargable tiene valor. La base es válida, consultable, reciente en apariencia y contiene un volumen significativo de datos coherentes asociados con autorizaciones notariales, dominios vehiculares y personas autorizadas. Esto sugiere que el actor dispone, al menos, de material estructurado y no de una fabricación completa.

Segundo, la narrativa pública es imprecisa. La base no contiene un millón de filas activas y no corresponde a un padrón general completo de propietarios de vehículos. La descripción del actor simplifica o exagera el alcance del material.

Tercero, la muestra presidencial no está respaldada por los archivos analizados. Esa desconexión es central porque muestra cómo Chronus Team se apoya en un artefacto real para introducir una muestra de mayor impacto político que no necesariamente proviene del mismo dataset público.

Para equipos de CTI, respuesta institucional y protección de datos, el caso exige una aproximación en dos planos: validar la exposición real del artefacto y, por separado, verificar el origen de la muestra presidencial.

Cierre analítico

Chronus Team publicó un presunto leak de DNRPA y utilizó una muestra atribuida al Presidente Javier Milei como elemento de alto impacto. El análisis forense del archivo descargable confirma que existe una base SQLite válida, íntegra, de volumen significativo y consultable.

Sin embargo, el material analizado no respalda la narrativa completa del actor. La afirmación de “1 million rows” no coincide con las 706.464 filas activas observadas, la estructura de la base se corresponde mejor con autorizaciones notariales vehiculares que con un padrón general de propietarios, y la muestra presidencial no aparece en los artefactos provistos.

iQBlack evalúa el caso como una filtración con material estructuralmente potable, pero acompañada por una narrativa imprecisa. Y la muestra atribuida a Javier Milei es tratada como no validada contra la base pública descargable.