Una base de datos que alberga aproximadamente 12 millones de registros asociados al Servicio de Administración Tributaria (SAT) y al gobierno de Guanajuato presuntamente fue filtrada en Internet por un ciberatacante que se hace llamar Mulder.
Según el especialista Víctor Ruiz, socio de la empresa de ciberseguridad SILIKN, entre los sistemas afectados por esta brecha de seguridad se encuentran el Portal de Trámites y Servicios a Contribuyentes, los Servicios Electrónicos y el Acceso por Contraseña para Contribuyentes, todos pertenecientes al SAT.
Además, Ruiz advierte sobre la posible presencia de información confidencial proveniente del portal de trámites para la expedición de licencias y permisos de conducir del estado de Guanajuato, así como del portal de finanzas de dicho estado.
La información filtrada abarcaría páginas web, registros de actividad, logs y contraseñas, por lo que Ruiz insta a los contribuyentes a cambiar sus contraseñas de manera inmediata ante el riesgo de una vulneración. En sus palabras:
"Se pide a los usuarios que cambien INMEDIATAMENTE sus contraseñas y a las autoridades que investiguen e informen las medidas de mitigación a efectuar".
— Víctor Ruiz, especialista en ciberseguridad
¿La vulneración realmente ocurrió?
Es importante señalar que, aunque la información fue publicada en un foro donde se han divulgado datos reales de instituciones del gobierno mexicano, Publimetro México no pudo verificar la autenticidad de la base de datos, ya que requiere un acceso reservado para hackers que suelen colaborar en dicho foro.
Únicamente se pudo certificar en un canal privado de Telegram, que es citado por el atacante, que suelen publicarse registros similares a los que dice tener del SAT y del gobierno de Guanajuato; no obstante, los datos que se revisaron por este medio eran de Francia y Argentina, por lo que no se pudieron hallar los respectivos a México.
Por otro lado, Publimetro México solicitará al SAT su opinión al respecto para confirmar la existencia de esta vulneración; sin embargo, es relevante mencionar que el 28 de marzo este medio de comunicación informó sobre un posible hackeo al sitio web de la dependencia gubernamental, después de que el hacker conocido como Lord Peña afirmara haber descubierto diversas vulnerabilidades.
Según las declaraciones de Lord Peña, retomadas por Publimetro México el 31 de marzo: "Encontré dos vulnerabilidades críticas, un Log4Shell y una vulnerabilidad crítica en su servidor GitLab, que es una vulnerabilidad pública (CVE-2021-22205) que afecta a todas las versiones a partir de la 11.9. GitLab no estaba validando correctamente los archivos de imagen que se pasaron a un analizador de archivos que resultó en una ejecución remota de comandos".