Presunto hackeo en Sinaloa habría expuesto casi un millón de registros oficiales
Datos fiscales, laborales, bancarios y catastrales atribuidos al Gobierno estatal y al Ayuntamiento de Culiacán comenzaron a circular en espacios utilizados por ciberdelincuentes.
Culiacán, Sin.- Una serie de presuntos ciberataques contra plataformas del Gobierno de Sinaloa y del Ayuntamiento de Culiacán habría expuesto cerca de un millón de registros con información fiscal, laboral, patrimonial y personal.
La denuncia fue difundida por el periodista especializado en tecnología Ignacio Gómez Villaseñor, quien atribuyó los ataques al colectivo Hackers$ Crew. Según su reporte, al menos cuatro sistemas gubernamentales fueron vulnerados en un periodo de aproximadamente tres días.
Parte de la información habría comenzado a circular en canales de Telegram y otros espacios utilizados para compartir bases de datos obtenidas de manera ilícita. Hasta ahora, las autoridades no han publicado un análisis técnico que permita confirmar el origen, la fecha y el alcance total de la posible filtración.
Contenido promocionado
Los reportes contabilizan registros, por lo que la cifra no necesariamente corresponde al mismo número de personas afectadas.
Un ciudadano o servidor público podría aparecer en más de una de las bases señaladas.
¿Qué información habría sido expuesta?
La mayor base correspondería a la Hacienda Municipal de Culiacán, con aproximadamente 817 mil registros del padrón de contribuyentes. Los archivos contendrían información fiscal, datos de contacto, domicilios y referencias relacionadas con cuentas o convenios municipales.
También se reportó la extracción de una base de nómina del Ayuntamiento de Culiacán con alrededor de 20 mil registros asociados a trabajadores, en los que aparecerían salarios y, presuntamente, información bancaria.
En el ámbito estatal, uno de los sistemas afectados sería el portal de Avalúos y Catastro de Sinaloa. Esta base incluiría información de 84 mil 200 propietarios y peritos valuadores, además de datos sobre inmuebles, superficies y valores catastrales.
El cuarto caso estaría relacionado con la Secretaría de Educación Pública y Cultura de Sinaloa, donde habrían quedado expuestos 45 mil perfiles de docentes y trabajadores administrativos con información personal, laboral y académica, así como teléfonos y domicilios particulares.
Ayuntamiento niega tener alertas
El Ayuntamiento de Culiacán rechazó mediante una tarjeta informativa contar con alertas que confirmen alguna vulneración de sus sistemas.
La alcaldesa interina, Ana Miriam Ramos Villarreal, ya había negado el 11 de julio un presunto ataque anterior contra el portal municipal de Salud, al asegurar que las páginas oficiales eran monitoreadas diariamente y no presentaban afectaciones.
Aquella denuncia señalaba la posible exposición de más de 4 mil expedientes médicos con nombres, direcciones, teléfonos, CURP, correos electrónicos e historiales clínicos.
Respecto de las bases atribuidas al Gobierno de Sinaloa, hasta la difusión de los señalamientos no se había presentado públicamente un informe que confirmara o descartara la extracción de información de Catastro y de la SEPyC.
Riesgo de fraude y extorsión
La combinación de información fiscal, bancaria, laboral, domiciliaria y patrimonial podría facilitar delitos como suplantación de identidad, fraudes, extorsiones y campañas de engaño dirigidas contra personas específicas.
La Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados establece que, cuando se confirme una vulneración capaz de afectar significativamente los derechos patrimoniales o morales de las personas, la institución responsable debe notificarlas sin demora.
El aviso debe precisar la naturaleza del incidente, los datos comprometidos, las acciones correctivas realizadas y las medidas que pueden adoptar los afectados para protegerse.
Mientras no se conozcan los resultados de una revisión técnica, la posible extracción de las bases de datos, el número real de personas afectadas y la responsabilidad del grupo que se adjudicó los ataques permanecen sin confirmación oficial.
