Una base de datos con información personal y médica de 20 millones de derechohabientes del Instituto Mexicano del Seguro Social (IMSS) habría sido vendida en la red oscura por un grupo de ciberdelincuentes, según denuncias de expertos en ciberseguridad.
El periodista Gómez Villaseñor y Manuel Rivera, de Nekt Group, confirmaron la presencia de estos datos a la venta.
De acuerdo con el periodista, la base de datos se habría vendido por 50 mil pesos.
“Estamos hablando de 20 millones de registros que seguramente van a estar circulando no solamente entre quien los haya comprado, sino que se seguirán revendiendo entre muchos delincuentes”, señaló Villaseñor en entrevista con Aristegui en Vivo.
¿QUÉ INFORMACIÓN SE FILTRÓ Y QUIÉNES SON LOS RESPONSABLES?
La información robada incluye datos sensibles como el lugar de residencia, la CURP, el número de seguridad social, historial de enfermedades y números de contacto de los derechohabientes.
Según Villaseñor, esta filtración podría considerarse uno de los peores ataques por el tipo de información comprometida.
El especialista identificó al grupo Scorpion como el responsable. Este mismo grupo ha sido vinculado con otros ciberataques recientes, incluyendo una filtración de 86 millones de registros del Infonavit.
A pesar de las afirmaciones del IMSS, el grupo Scorpion insiste en que la vulneración ocurrió directamente en los sistemas de la institución y no fue una “filtración interna”.
LA VERSIÓN OFICIAL DEL IMSS Y LA REACCIÓN DE LOS EXPERTOS
En un comunicado, el IMSS negó haber sufrido un “hackeo” o “ciberataque” formal.
La institución aseguró que sus sistemas son robustos y que las investigaciones preliminares apuntan a una “posible filtración por el uso indebido de acceso a información institucional por parte de personal”.
Sin embargo, los especialistas consideran esta respuesta como “bastante grave”, señalando que es una práctica común de las instituciones minimizar o negar los ciberataques para evitar implicaciones legales y la difícil tarea de notificar a los millones de afectados.
“Prácticamente todos los hackeos o robos de información que yo he informado tienen la misma respuesta: o se minimiza o se niega el caso”, afirmó Villaseñor.
Por su parte, el especialista Manuel Rivera alertó sobre los riesgos que este tipo de ataques representan no solo para los individuos, sino para la continuidad operativa de sectores clave.
Subrayó la necesidad de que las instituciones públicas y privadas desarrollen sistemas de respaldo para reducir la dependencia digital y protegerse de futuras vulneraciones.
Insurgente Mx
Te recomendamos estas notas
La sorprendente afirmación de una diputada: ¿Veracruzanos construyen una nave espacial para Marte?
Estados Unidos bombardea lancha con cocaína en el Caribe; tres muertos y cinco mexicanos detenidos
Reconocimiento histórico: Reino Unido, Canadá y Australia reconocen al Estado de Palestina
