Expertos advierten riesgos de datos expuestos mientras el gobierno minimiza incidentes cibernéticos

CDMX, 2 de febrero de 2026.– En las últimas semanas han circulado versiones en medios, redes sociales y plataformas especializadas que señalan una supuesta filtración masiva de datos personales de millones de mexicanos, atribuida al grupo de hackers conocido como Chronus. La versión sugiere que más de 2.3 terabytes (TB) de información habría sido expuesta, afectando a decenas de millones de personas y a más de 25 instituciones públicas y privadas. Sin embargo, autoridades federales han negado que exista una evidencia técnica concluyente que confirme un hackeo directo a sistemas gubernamentales centrales.

🔍 Versiones de fuentes independientes

Medios de comunicación, analistas de seguridad y publicaciones en redes coinciden en que:

• El volumen presunto de datos expuestos rondaría las 2.3 TB, distribuidos en bases SQL, archivos y conjuntos de registros.
• Se menciona que el incidente involucra a instituciones como el IMSS Bienestar, el SAT, la SEP, la Guardia Nacional, poderes judiciales estatales y organizaciones como la Comisión Nacional de Seguros y Fianzas.
• Las categorías de información mencionadas incluyen:
  • CURP, RFC, nombres completos, domicilios y teléfonos.
  • Datos fiscales y administrativos.
  • Expedientes médicos digitalizados (en algunos reportes).
  • Fotografías biométricas y otros registros sensibles.
• Expertos y algunos periodistas especializados han dicho que esta situación podría representar uno de los incidentes de exposición de datos más significativos en México en años recientes, y que podría estar relacionada con vulnerabilidades en sistemas o uso indebido de credenciales.

Estas versiones han sido replicadas por cuentas especializadas en ciberseguridad y por publicaciones que citan recopilaciones de datos filtrados en foros clandestinos como Telegram o la dark web.

📌 Lo que no ha sido confirmado oficialmente

A pesar de las amplias versiones en medios y redes, las autoridades oficiales no han emitido comunicación concluyente sobre un robo masivo de datos:

• La Agencia de Transformación Digital y Telecomunicaciones (ATDT) emitió un comunicado el 30 de enero de 2026 negando un hackeo directo a sistemas centrales del gobierno o la exposición de datos sensibles de forma probada. Según la ATDT, se activaron protocolos preventivos ante amenazas, pero no se detectó acceso no autorizado a infraestructura crítica.
• La Secretaría Anticorrupción y Buen Gobierno (SABG) informó que inició investigaciones desde diciembre de 2025 para determinar posibles vulnerabilidades y responsabilidades, sin confirmar el alcance de la filtración que circula en redes.
• Dependencias como el IMSS, el SAT o la UNAM han negado la existencia de una extracción masiva de datos personales confiables de sus sistemas centrales, aunque se han reportado intrusiones menores aisladas que fueron contenidas.

⚠ Contraste entre versiones

La narrativa de organismos oficiales enfatiza que no hay evidencia pública que confirme una filtración masiva de datos sensibles en infraestructura gubernamental. En contraste, fuentes independientes señalan que sí existen “evidencias” técnicas preliminares (capturas parciales, muestras publicadas por el grupo Chronus) y señalan fallas estructurales en ciberseguridad que podrían haber sido explotadas, pero estas versiones aún no están validadas por auditorías externas, reportes forenses independientes o comunicados oficiales con evidencia verificable.

🧠 Opinión de expertos

Especialistas en ciberseguridad consultados públicamente han señalado:

• Posibles fallas estructurales en sistemas y prácticas de seguridad, en parte derivadas de infraestructura obsoleta y recortes presupuestales que han dificultado actualizaciones y capacitación.
• Que las versiones actuales podrían ser una combinación de filtraciones antiguas validadas con datos nuevos, mezcladas con datos antiguos de brechas previas.
• Que publicaciones en foros clandestinos y redes sociales deben ser tratadas con precaución hasta que se disponga de análisis forenses transparentes.

🤳 Recomendaciones preventivas

Mientras no exista confirmación técnica oficial del alcance de la supuesta filtración, especialistas y autoridades recomiendan a la población:

1. No responder llamadas, mensajes o correos sospechosos que utilicen datos personales; en lugar de ello, verificar directamente con la institución correspondiente.
2. Cambiar contraseñas periódicamente y activar autenticación de dos factores en servicios bancarios, correos y redes sociales.
3. Revisar y monitorear estados de cuenta, alertas crediticias y movimientos financieros regularmente.
4. No abrir enlaces o archivos adjuntos de fuentes desconocidas, ya que pueden contener malware para robar más información.
5. Consultar alertas en portales oficiales como el Instituto Nacional de Transparencia (INAI) o el Buró de Crédito para recibir notificaciones personalizadas.