#ciberseguridad-mexico — Public Fediverse posts

Hackeo masivo expone millones de datos del gobierno federal

Filtración masiva comprometió datos personales y evidenció vulnerabilidades digitales.

Por Deyanira Vázquez | Reportera

Un presunto ciberataque atribuido al grupo de hacktivistas EsqueleSquad habría comprometido 352.3 gigabytes de información extraída de sistemas vinculados a nueve dependencias del gobierno federal. De acuerdo con reportes difundidos por la firma especializada VECERT Analyzer, la filtración equivaldría a aproximadamente 405 millones de registros con datos personales. El incidente colocó nuevamente en el centro del debate la seguridad informática de instituciones públicas mexicanas.

La alerta fue difundida a través de la red social X por VECERT Analyzer, empresa dedicada a inteligencia y ciberseguridad en América Latina. Según la información publicada, los responsables del ataque identificaron vulnerabilidades en diversas plataformas gubernamentales y accedieron a grandes volúmenes de información sensible. La firma señaló que los datos quedaron expuestos tras la intrusión atribuida a EsqueleSquad.

Los registros presuntamente obtenidos incluyeron correos electrónicos, contraseñas, números telefónicos, Clave Única de Registro de Población (CURP), nombres completos y datos de ubicación. La magnitud de la filtración situó este incidente entre los mayores reportados recientemente en la región. Hasta el momento, las autoridades federales no habían emitido una postura pública sobre el alcance de los datos comprometidos.

Datos comprometidos

La información divulgada por los presuntos responsables detalló que fueron sustraídos 60.6 millones de correos electrónicos y 58.1 millones de contraseñas. Además, la filtración habría incluido 10.2 millones de números telefónicos. También fueron reportados 96.1 millones de registros asociados con CURP y nombres completos.

El informe agregó que cerca de 84.2 millones de registros contenían información de localización geográfica. Estos datos podrían representar un riesgo adicional en caso de confirmarse su autenticidad. La exposición de información personal se convirtió en uno de los principales focos de preocupación derivados del incidente.

Las cifras difundidas por los hacktivistas indicaron que la cantidad de registros comprometidos superó ampliamente la población total de México. Especialistas en seguridad digital han señalado en casos similares que un mismo individuo puede aparecer varias veces dentro de distintas bases de datos. Por ello, el número total de registros no necesariamente corresponde al mismo número de personas afectadas.

Dependencias afectadas

Entre las plataformas señaladas como vulneradas figuraron IMSS Bienestar, IMSS Digital, Llave MX, el Servicio de Administración Tributaria (SAT), el Instituto del Fondo Nacional para el Consumo de los Trabajadores (Fonacot) y el Instituto del Fondo Nacional de la Vivienda para los Trabajadores (Infonavit). También aparecieron en la lista los Servicios de Correo Institucional del gobierno federal y el Sistema Integral de Administración Financiera (SIAF). Asimismo, fue mencionada la Universidad Nacional Autónoma de México (UNAM).

La diversidad de organismos incluidos en el reporte reflejó la amplitud de los sectores potencialmente afectados. Las plataformas señaladas abarcaron servicios fiscales, vivienda, salud, educación y administración pública. Esta situación incrementó el interés sobre los mecanismos de protección digital implementados por las instituciones. –sn–

El grupo también afirmó haber vulnerado sistemas de BBVA México, de donde presuntamente obtuvo información relacionada con clientes de la institución financiera. No obstante, la información difundida no precisó el alcance específico de los datos atribuidos a esa filtración. Tampoco se informó sobre posibles afectaciones operativas derivadas del incidente.

Panorama regional

Durante mayo, EsqueleSquad reportó operaciones similares en distintos países de América Latina. Según los datos divulgados por el propio grupo, al menos 11 naciones sudamericanas registraron infiltraciones en sistemas informáticos. Los reportes contabilizaron alrededor de 385 hackeos ejecutados por 85 grupos o individuos durante ese periodo.

Los responsables estimaron que cerca de 512 millones de registros quedaron comprometidos en la región sudamericana. Parte de esa información habría sido localizada en foros vinculados con la llamada Dark Web. La difusión de esos datos encendió alertas entre organismos especializados en ciberseguridad.

En fechas recientes también fueron reportados casos de robo de información en plataformas gubernamentales de Argentina, Panamá y Chile. Asimismo, el 1 de junio trascendió que EsqueleSquad habría accedido a sistemas de la Dirección General de la Policía de España, obteniendo alrededor de 19 millones de registros. Entre los datos mencionados figuraron fotografías biométricas, documentos de identidad y direcciones de correo electrónico. –sn–

Propone Elizabeth Mateos reforzar la prevención de fraudes digitales en la capital del país

La legisladora dio la bienvenida a estudiantes de la Facultad de Derecho de la Universidad Nacional Autónoma de México, a quienes recordó que este recinto legislativo “es su casa y la casa del pueblo”. 

Por Luis Muñoz | Reportero                                                      

Cifras de la Asociación Mexicana de Venta Online revelan que el comercio electrónico en el país alcanzó durante 2024 cerca de 789 mil millones de pesos, con un crecimiento aproximado del 20%, pero al mismo tiempo que las operaciones digitales crecen, también evolucionan los delitos cibernéticos, pues más de 13.5 millones de personas en México han sido víctimas de fraudes cibernéticos y cerca del 23.1 por ciento sufrió pérdidas económicas directas.

Así lo señaló la diputada de Morena en el Congreso de la Ciudad de México, Elizabeth Mateos Hernández, quien presentó un punto de acuerdo para fortalecer la prevención de fraudes telefónicos y digitales, delitos que ya forman parte de la vida cotidiana de millones de personas.

Durante su participación en tribuna, la legisladora expuso que el fraude ha cambiado de rostro y hoy opera desde dispositivos móviles, aplicaciones de mensajería y plataformas digitales. 

Un caso que ilustra el modus operandi de estos delincuentes es el de Miguel, un joven que tras realizar una compra en línea recibió un mensaje de WhatsApp informándole sobre un supuesto retraso en su entrega y le solicitaban un pago adicional.

Mateos Hernández narra que la víctima, confiando en que era un procedimiento legítimo, ingresó nuevamente los datos de su tarjeta y en cuestión de minutos los delincuentes clonaron su plástico bancario y realizaron cargos indebidos.

Este hecho sirvió para que la diputada de Morena alertara que este tipo de esquemas ya no sólo buscan robar dinero, sino también obtener fotografías, contactos, conversaciones y datos personales para posteriormente hackear cuentas, suplantar identidades o extorsionar a familiares y amigos.

Refirió que el engaño está diseñado para parecer real. Utilizan la urgencia y el factor sorpresa para cometer los delitos.

No obstante, reconoció avances impulsados desde el gobierno de la Ciudad de México, como las alertas preventivas emitidas por la Policía Cibernética, el fortalecimiento de la Línea de Seguridad y Chat de Confianza del Consejo Ciudadano, así como las acciones derivadas del Pacto Contra la Extorsión impulsado por la Jefa de Gobierno, Clara Brugada Molina.

Todo esto demuestra que la prevención si funciona, dijo.

Por ello, el punto de acuerdo presentado exhorta respetuosamente a la Secretaría de Seguridad Ciudadana, a la Agencia de Innovación Pública y a la Procuraduría Federal del Consumidor a fortalecer las acciones de prevención de fraudes telefónicos y digitales mediante campañas permanentes de información y alerta.

Finalmente, Elizabeth Mateos sostuvo que no se puede permitir que la tecnología diseñada para facilitar la vida de las personas termine convirtiéndose en una herramienta para afectar a la ciudadanía.

No se debe olvidar que detrás de cada fraude hay alguien que perdió sus ahorros. Que hay una familia afectada y adultos mayores engañados. Hay jóvenes que entregaron sus datos personales pensando que estaban haciendo una compra legítima. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

Autoridades alerta por violencia digital y páginas de difamación

Finalmente, la dependencia reiteró su llamado a la ciudadanía para adoptar prácticas seguras. El objetivo consistió en fomentar entornos digitales respetuosos.

Por Martín García | Reportero                                      

La Secretaría de Seguridad y Protección Ciudadana (SSPC) identificó riesgos crecientes de violencia digital derivados de la difusión de contenidos falsos en internet. La dependencia indicó que diversas páginas operaron bajo apariencia de entretenimiento o denuncia social con fines de difamación. El señalamiento incluyó prácticas que afectaron la reputación de personas y empresas en entornos digitales.

La SSPC explicó que la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas analizó el comportamiento de estos sitios. Los resultados indicaron que dichas plataformas difundieron información sesgada o fuera de contexto. Este fenómeno incidió en la percepción pública sin mecanismos adecuados de verificación.

La dependencia federal comunicó que la rápida propagación de contenidos incrementó el impacto de estas prácticas. La limitada comprobación de datos permitió la circulación de información engañosa. Esta situación configuró un riesgo para la seguridad digital y la confianza en internet.

Riesgos en entornos digitales

La SSPC precisó que la violencia digital incluyó difamación y manipulación de información. Estas acciones afectaron la integridad de usuarios en plataformas digitales. También generaron entornos vulnerables para la interacción pública en línea.

Las autoridades señalaron que la falta de control en la verificación de fuentes facilitó la expansión del problema. La propagación de contenidos sin sustento amplificó el alcance de mensajes falsos. Esto impactó la credibilidad de espacios informativos digitales.

La institución federal indicó que el fenómeno se extendió por el uso masivo de redes sociales. El acceso inmediato a contenidos incrementó la exposición de los usuarios. La ausencia de filtros efectivos agravó la situación. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

SSPC alerta sobre riesgos del Bluetooth y emite recomendaciones para proteger datos personales

Ante esta situación, la SSPC comparte recomendaciones para proteger la información personal y optimizar el uso de esta herramienta tecnológica.

Por Martín García | Reportero                                      

La Secretaría de Seguridad y Protección Ciudadana (SSPC), a través de la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, emite recomendaciones para reducir posibles riesgos en el uso del Bluetooth e invita a la ciudadanía a adoptar prácticas que permitan utilizar esta herramienta de forma segura y eficiente.

Cuando el Bluetooth se encuentra activo, el dispositivo emite señales que indican su disponibilidad; esto puede ser aprovechado por personas con intenciones maliciosas para realizar ataques y acceder de manera no autorizada a la información de un dispositivo mediante una conexión Bluetooth.

Los ataques a través de Bluetooth, realizados con dispositivos de uso común como teléfonos móviles o computadoras portátiles, pueden alcanzar distancias de hasta 10 metros. Entre los principales riesgos se encuentran la intercepción de datos, la propagación de malware o programas maliciosos, así como conexiones no autorizadas.

Ante esta situación, la SSPC comparte las siguientes recomendaciones para proteger la información personal y optimizar el uso de esta herramienta tecnológica:

• Mantener apagado el Bluetooth cuando no se utilice; esto reduce considerablemente las oportunidades de acceso indebido.

• Configurar el dispositivo en modo “no visible”, para evitar que sea detectable por dispositivos desconocidos.

• Mantener el software actualizado.

• Rechazar solicitudes de vinculación provenientes de dispositivos desconocidos.

• Revisar y depurar periódicamente la lista de dispositivos vinculados. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

SSPC alerta por fraudes en boletos de avión rumbo al Mundial

No compartir boletos en plataformas digitales, ya que el código QR o número de reserva puede ser utilizado para modificar o cancelar el vuelo.

Por Gabriela Díaz | Reportera                                                      

La Secretaría de Seguridad y Protección Ciudadana (SSPC), a través de la Unidad de Inteligencia, Investigación Cibernética y Operaciones Tecnológicas, emite recomendaciones para reducir el riesgo de fraude en la compra de boletos de avión, en el marco de la Copa Mundial de Fútbol 2026, y orientar a la población sobre prácticas seguras de adquisición.

Autoridades en ciberseguridad advierten que este tipo de fraudes puede incrementarse durante eventos de gran magnitud, debido a la alta demanda, la urgencia por asegurar vuelos y la presión por no quedar fuera de la justa deportiva. Estas condiciones son aprovechadas por ciberdelincuentes que difunden ofertas irreales o suplantan agencias de viaje para inducir pagos sin verificación.

En redes sociales y sitios web se detecta la proliferación de supuestas agencias que ofrecen vuelos a precios inusualmente bajos, paquetes “todo incluido” con descuentos extremos y promociones de tiempo limitado.

Ante este contexto, la SSPC recomienda:

• Adquirir boletos únicamente en los sitios oficiales de las aerolíneas o mediante agencias de viajes reconocidas y certificadas.

• Verificar la reserva mediante el código Passenger Name Record (PNR) o número de boleto electrónico en la sección “Gestionar reserva” del sitio oficial de la aerolínea.

• Desconfiar de precios excesivamente bajos; ninguna aerolínea ofrece vuelos gratuitos o tarifas fuera de mercado.

• Revisar que el sitio web sea legítimo y cuente con protocolo seguro (https). –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

Alerta Sheinbaum por videos falsos con Inteligencia Artificial

Videos falsos con IA buscan fraudes y autoridades emitieron advertencias. Videos falsos con IA generaron fraudes recientes y autoridades alertaron riesgos.

Por Paola Ramírez | Reportera                                                       

El gobierno federal informó que la presidente Claudia Sheinbaum alertó por videos fabricados con Inteligencia Artificial que clonaron su voz e imagen. El aviso explicó que los materiales promovieron supuestas inversiones en empresas públicas. Las grabaciones circularon en redes sociales con mensajes que simularon instrucciones oficiales.

Durante su tradicional conferencia de prensa desde Palacio Nacional, la mandataria explicó que los videos difundidos en plataformas digitales fueron falsos. La conferencia señaló que ninguna autoridad solicitó recursos o promovió proyectos de inversión. El reporte aclaró que cualquier contenido que insinuara inversiones estatales se consideró apócrifo.

La presidente Claudia Sheinbaum afirmó que jamás se llamó a invertir en instituciones del Estado ni en compañías privadas. La funcionaria pidió ignorar mensajes que usaron su identidad sin autorización. También reiteró que los programas de apoyo no requirieron pagos o aportaciones.

Suplantaciones recientes

Las autoridades informaron que usuarios reportaron intentos de fraude relacionados con identidades públicas. La advertencia precisó que los engaños utilizaron perfiles apócrifos en redes sociales. El objetivo consistió en solicitar dinero mediante supuestos programas de beneficios.

El lunes pasado se informó que el presidente de la Suprema Corte de Justicia de la Nación (SCJN), Hugo Aguilar, sufrió la suplantación de su identidad. El ministro comunicó que nunca autorizó a terceros a pedir dinero. Su oficina explicó que cualquier solicitud económica vinculada con su nombre resultó fraudulenta.

El comunicado señaló que perfiles falsos difundieron mensajes que ofrecieron subvenciones inexistentes del gobierno federal. Las publicaciones pedían depósitos a cambio de supuestos beneficios sociales. Los reportes documentaron que el engaño buscó obtener recursos mediante la manipulación digital.

Más casos en el Poder Judicial

La ministra Lenia Batres informó que se detectaron cuentas falsas que utilizaron su imagen en Instagram. La funcionaria pidió bloquear y reportar los perfiles involucrados. El mensaje oficial señaló que ningún contenido de esas cuentas formó parte de sus comunicaciones.

https://sociedad-noticias.com/2025/12/10/conferencia-presidencial-de-claudia-sheinbaum-de-este-miercoles-10-de-diciembre-2025/

Por su parte, la magistrada de circuito Ximena Jiménez denunció en su perfil de Instagram la creación de cuentas que suplantaron su identidad. La juzgadora indicó que no administró esos espacios digitales. Los reportes confirmaron que los perfiles intentaron contactar usuarios con fines desconocidos.

Las autoridades judiciales indicaron que continuaron recibiendo reportes de perfiles apócrifos. Las instancias reiteraron que ninguna petición de dinero correspondió a trámites institucionales. Los avisos buscaron prevenir afectaciones por fraudes digitales relacionados con Inteligencia Artificial. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

#noticiasmx #periodismoparati #periodismoparatiSociedadnoticias #advertenciasOficiales #alertasGubernamentales #cdmx #ciberseguridadMexico #claudiaSheinbaum #estafasEnRedesSociales #fraudesDigitales #informacion #informacionMexico #inteligenciaArtificial #mexico #morena #noticia #noticias #noticiasMexico #noticiasSociedad #perfilesApocrifos #poderJudicial #proteccionCiudadana #riesgosIa #scjn #seciedadNoticiasCom #seguridadDigital #sn #sociedad #sociedadNoticias #sociedadNoticiasCom #sociedadnoticias #sociedadnoticiasCom #suplantacionDeIdentidad #videosFalsosIa

Alarmante aumento de fraudes digitales durante la temporada de aguinaldos: PSI-México

El momento más riesgoso del año para sufrir estafas electrónicas. Los ciberdelincuentes despliegan campañas más agresivas y sofisticadas. Compras en sitios falsos, clonación de tarjetas, phishing y smishing disfrazados de promociones.

Por Gabriela Díaz | Reportera                                                       

Ezequiel Aguiñiga Tinoco, presidente del Consejo de Administración de Proyectos y Suministros Interdisciplinarios (PSI-México) e investigador del Instituto Politécnico Nacional (IPN), alertó a la población mexicana sobre el incremento acelerado del fraude digital durante la temporada de aguinaldos, periodo que representa el momento más riesgoso del año para sufrir estafas electrónicas.

Aguiñiga Tinoco explicó que, en México, el aumento de liquidez derivado del pago de aguinaldos impulsa de manera significativa el consumo interno, lo que a su vez provoca un crecimiento de entre 25% y 35% en las transacciones de comercio electrónico. Este comportamiento estacional, afirmó, está siendo aprovechado por grupos de ciberdelincuencia que despliegan campañas más agresivas y sofisticadas.

“Diciembre es el mes en el que más confianza muestra el consumidor mexicano y, paradójicamente, es también cuando los delincuentes digitales redoblan sus esfuerzos. La combinación de prisa, ofertas, saturación de información y pagas extraordinarias coloca a la población en un estado de alta vulnerabilidad. Es indispensable actuar con prudencia y reforzar los hábitos de seguridad digital”, subrayó el especialista.

Sitios falsos

El investigador del IPN resaltó que las denuncias por estafas en línea pueden incrementarse hasta 40% durante este mes, principalmente por compras en sitios falsos, clonación de tarjetas, phishing y smishing disfrazados de promociones, así como anuncios fraudulentos en redes sociales que redirigen a páginas maliciosas.

Señaló que este fenómeno se ha intensificado en México debido al crecimiento sostenido del comercio digital y a la falta de vigilancia preventiva por parte de algunos usuarios.

Aguiñiga Tinoco señaló que, aunque las empresas tecnológicas y entidades financieras fortalecen sus sistemas de protección, “la primera línea de defensa sigue siendo el usuario”, por lo que insistió en la necesidad de fomentar una cultura digital más robusta, especialmente en temporadas de alto consumo.

En este sentido, hizo un llamado directo a los mexicanos a seguir medidas esenciales para proteger su información personal y financiera, con énfasis en los siguientes puntos:

Comprar únicamente en sitios oficiales y verificados. Desconfiar de cualquier oferta que parezca “demasiado buena para ser verdad”. Utilizar métodos de pago seguros y evitar transferencias directas a desconocidos.

Además de revisar periódicamente los estados de cuenta para detectar cargos irregulares. Mantener actualizados dispositivos, aplicaciones y contraseñas para dificultar accesos indebidos.

Fraude digital

“México no es ajeno a las tendencias globales de fraude digital, pero sí puede reducir sus riesgos si cada persona adopta prácticas básicas de prevención. La seguridad comienza desde el momento en que damos “clic” a un sitio o liga digital”, enfatizó el presidente de PSI-México.

Finalmente, Aguiñiga Tinoco pidió a la ciudadanía reportar cualquier anomalía, comportamiento sospechoso o fraude consumado a las autoridades competentes para fortalecer la respuesta conjunta ante este tipo de delitos. –sn–

¡Conéctate con Sociedad Noticias! Suscríbete a nuestro canal de YouTube y activa las notificaciones, o bien, síguenos en las redes sociales: Facebook, Twitter e Instagram.

También, te invitamos a que te sumes a nuestro canal de información en tiempo real a través de Telegram.

#noticiasmx #periodismoparati #periodismoparatiSociedadnoticias #aguinaldos #cdmx #ciberdelincuencia #ciberseguridadMexico #comercioElectronico #comprasEnLinea #delitosDigitales #estafasElectronicas #ezequielAguinigaTinoco #fraudeDigital #fraudesMexico #informacion #informacionMexico #ipn #mexico #morena #noticia #noticias #noticiasMexico #noticiasSociedad #phishing #prevencionDigital #proteccionDeDatos #psiMexico #seguridadDigital #smishing #sn #sociedad #sociedadNoticias #sociedadNoticiasCom #sociedadnoticias #sociedadnoticiasCom