La Agencia de Transformación Digital y Telecomunicaciones reconoció que la filtración de información del gobierno federal se originó en sistemas obsoletos desarrollados y administrados por empresas privadas que trabajan para los estados, lo que afecta a usuarios y dependencias a nivel nacional. La confirmación pone en evidencia la vulnerabilidad de plataformas que almacenan datos de ciudadanos y empleados públicos.
Un grupo autodenominado «Chronus» aseguró haber obtenido información de más de 36 millones de personas a través del hackeo de varias páginas del gobierno federal y del partido Morena, según reportes. La agencia informó que se identificó el uso de usuarios y contraseñas válidos, los cuales fueron inhabilitados de inmediato, y afirmó que no se trató de una vulneración de la infraestructura de las autoridades.
La dependencia señaló que la mayor parte de la información filtrada ya había circulado anteriormente por el mismo grupo y advirtió que presentará la denuncia correspondiente ante las autoridades para que se abra una investigación. Se declaró la intención de seguir los procedimientos legales y técnicos para contener el incidente y determinar responsabilidades.
Fuentes periodísticas indicaron que entre las bases de datos afectadas figuran el Servicio de Administración Tributaria (SAT), IMSS Bienestar y las secretarías de Educación Pública y de Salud, entre otras. En los casos de la SEP y la Secretaría de Salud se reportó la exposición de datos de alrededor de 17 mil empleados, incluidos CURP, nombres, cargos y correos electrónicos.
El incidente se suma a eventos recientes de ciberataques en el país, como el compromiso de la ciberseguridad de una fiscalía estatal que activó protocolos de contención y desconexión de equipos potencialmente afectados, con un porcentaje limitado de su infraestructura vulnerado. Asimismo, una universidad pública confirmó accesos no autorizados en varios de sus sistemas informáticos ocurridos durante un periodo vacacional, lo que ha reavivado el debate sobre la necesidad de fortalecer defensas digitales.
