Los datos privados de varios millones de mexicanos han quedado expuestos en los últimos cuatro meses. En muchos casos, se venden al mejor postor en Internet y, en el peor de los escenarios, incluso son regalados en los foros en donde hackers —tanto los que se dicen 'éticos' como quienes reconocen lo contrario— pueden hacer uso de los mismos a su conveniencia y sin mayor repercusión.
En este tenor, destaca la frase que dijo a Publimetro México uno de los hackers que más ataques ha lanzado en las últimas semanas, Lord Peña, quien admite que "mientras el gobierno no invierta en ciberseguridad, México será el paraíso para nosotros".
Entre los recientes objetivos de ciberatacantes se ubican instituciones de seguridad como la policía de Oaxaca o entidades como el Instituto de Investigaciones en Matemáticas Aplicadas y en Sistemas de la UNAM que, por su matrícula, se esperaría que contaran con una mayor protección cibernética.
Portal del Empleo
El 27 de febrero se dio a conocer un presunto hackeo que comprometió datos de 12 millones de mexicanos registrados en el Portal del Empleo. La Secretaría del Trabajo y Previsión Social (STPS) negó cualquier vulneración y declaró que no reforzarían sus medidas de seguridad, además de admitir que nunca emitieron ningún comunicado oficial sobre el incidente, a pesar de que el mismo generó incertidumbre entre la población.
Instituto de Investigaciones en Matemáticas Aplicadas y en Sistemas (IIMAS), UNAM
El 23 de marzo, un hacker conocido como Lord Peña, del grupo Mexican Mafia, afirmó haber robado 2.3 millones de archivos privados del IIMAS. A pesar de los intentos de comunicación inicial por parte del personal del instituto, no se proporcionó una respuesta oficial al respecto.
Universidad Autónoma del Estado de México (UDEMEX)
Un hacker de Azerbaiyán puso a la venta información privada de más de 4,000 estudiantes de la Universidad Digital del Estado de México (UDEMEX) el 27 de marzo. Ni la UDEMEX ni el gobierno estatal hicieron comentarios sobre esta afirmación sin importar que el atacante exhibió documentos oficiales como prueba de que ingresó a sus sistemas.
Servicio de Administración Tributaria (SAT)
El 28 de marzo, el mismo Lord Peña reportó vulnerabilidades en la página del SAT, que fueron inicialmente desmentidas por la entidad. Sin embargo, poco después el servicio en línea del SAT sufrió varias intermitencias en plena campaña para que las personas físicas realizaran su declaración anual de impuestos.
Policía de Oaxaca
El 30 de marzo, se informó sobre el robo de 17 años de datos por parte de Pancho Villa, líder de la Mexican Mafia. Aunque la Secretaría de Seguridad Pública de Oaxaca desmintió el hackeo inicialmente, los datos fueron publicados en línea y la página oficial del gobierno sufrió alteraciones (defacements). Al final, el gobierno del estado optó por dar de baja sus sitios de forma temporal en lo que reforzaban sus medidas de seguridad informática.
Gobierno de la Ciudad de México
El 4 de abril, se reveló el robo de 2.1 millones de correos electrónicos en un incidente denominado Chilango Leaks. El gobierno de la ciudad reconoció el hackeo, aunque minimizó la intrusión del hacker. Ante esta situación, Lord Peña liberó de forma gratuita más de 150 gigabytes de conversaciones privadas entre funcionarios del gobierno capitalino.
Periodistas mexicanos
El 9 de abril, datos privados de más de 300 periodistas fueron traficados en Telegram. Aunque el enlace original fue desactivado por el gobierno meses antes, otro enlace permaneció activo en un grupo de supuestos hackers 'éticos' llamado 'Mercenari0s Squad'. Tras la publicación en Publimetro México, se dio de baja el nuevo vínculo. La Fiscalía General de la República (FGR) está investigando el caso.
Centro C5i de Hidalgo
El 10 de abril, el hacker Sc0rp10n, de Mexican Mafia, filtró información de miles de hidalguenses, incluyendo videos y datos personales. El gobierno de Hidalgo negó la vulneración y calificó la publicación como una "estrategia de desprestigio". Posteriormente, Sc0rpi0n publicó una declaración de confirmación de hackeo en donde explicó cómo realizó el ataque.
Datos de Electores en la Ciudad de México
El 15 de abril, un grupo en Telegram empezó a traficar con datos de aproximadamente 11 millones de mexicanos. Estos datos incluían información confidencial de credenciales de elector. El Instituto Nacional Electoral (INE) no emitió comentarios. Cabe destacar que, aunque esta base no estaba actualizada, muchos domicilios aún coincidían con las del padrón vigente.
SAT y gobierno de Guanajuato
El 17 de abril, se reportó la filtración de una base de datos con cerca de 12 millones de registros en un foro de hackers, posiblemente comprometidos por un malware conocido como Stealer. Ni el SAT ni el gobierno de Guanajuato respondieron a este incidente.
Instituto de Investigaciones Filológicas (IIFL), UNAM
También el 17 de abril, se informó que el IIFL fue hackeado por un miembro de Mexican Mafia, Dyce, quien comprometió datos confidenciales almacenados en una base de datos de 29.04 gigabytes. Un encargado de seguridad del IIFL contactó con este medio para investigar más sobre el hackeo, siendo el único caso en el que, aparentemente, una institución buscó resolver el problema sin ignorarlo o negar públicamente que fueron atacados.