HACKEO

Vuelven a hackear al gobierno federal; ahora lucran con datos de 12 millones de mexicanos

El hacker llamado Ackerman puso a la venta en foros virtuales datos personales de personas que han solicitado un trabajo a través del portal empleo.gob.mx

Créditos: Especial
Escrito en NACIÓN el

Un hacker conocido como Ackerman ha puesto en venta una base de datos que supuestamente contiene información personal y confidencial de alrededor de 12 millones de ciudadanos mexicanos. Esta información habría sido obtenida tras comprometer la seguridad del sitio web empleo.gob.mx, perteneciente al gobierno federal, de acuerdo con información de Ignacio Villaseñor de Publimetro.

La publicación de esta venta se realizó en el foro Breachforums, el mismo lugar donde en enero de este año se filtraron los datos personales de más periodistas que asistieron a la conferencia matutina del presidente Andrés Manuel López Obrador. Según Ackerman, logró acceder a la información a través de la cuenta personal de un trabajador de la Secretaría del Trabajo y Previsión Social (STPS).

La base de datos, cuyo precio no ha sido especificado, está disponible desde el 21 de febrero a las 15:45 horas. El vendedor sugiere contactarlo a través de su cuenta personal de Telegram para obtener más detalles sobre cómo adquirir la información de aquellos que se registraron en el sitio en búsqueda de empleo o para ofrecer oportunidades laborales.

En cuanto al contenido de la base de datos, Ackerman asegura que incluye:

  • Nombre completo de las personas registradas en la plataforma
  • Fechas de nacimiento
  • Nacionalidad
  • Fotografía
  • Números de teléfono
  • Correos electrónicos
  • Acceso al nivel económico de cada individuo
  • Clave Única de Registro de la Población (CURP)
  • Información sobre empleos anteriores
  • Historial académico
  • Competencias laborales

Víctor Ruiz, un instructor certificado en ciberseguridad, fue quien descubrió la venta de esta base de datos y alertó sobre la situación en su perfil personal en X, instando a la STPS y al Servicio Nacional de Empleo (SNE) a proporcionar información a la ciudadanía sobre lo ocurrido. Por su parte, el Instituto Nacional de Acceso a la Información y Protección de Datos (INAI) ha confirmado que investigará lo sucedido y tomará las medidas correspondientes en caso de detectar una vulneración de datos.

La filtración de datos de periodistas que cubren la mañanera

El 26 de enero trascendió la exhibición ilegal de los datos personales de 323 periodistas que cubre la conferencia matutina del presidente Andrés Manuel López Obrador, entre los que resaltó el nombre de Denise Dresser, así como el de Carlos Pozos ‘Lord Molécula’, Alma Paola Wong, así como algunos de sus colaboradores como Daniel Flores, Miguel Ángel Velázquez, Nicolás Corte y Miguel Ángel Cruz.

En los foros clandestinos se encuentran  pasaportes, identificaciones, RFC, nombres, correos electrónicos, teléfono, dirección, fecha de nacimiento, CURP y demás datos personales de los periodistas.

Entonces, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) informó que inició un análisis técnico de la situación.

Tres días después de la filtración, el presidente Andrés Manuel López Obrador confirmó el hackeo a las computadoras de la Presidencia de la República señalando como responsables a los opositores a su gobierno, por lo que señaló que se presentaría un informe sobre lo ocurrido, así como una denuncia.

Horas después, en conferencia de prensa  del vocero de Presidencia, Jesús Ramírez Cuevas, se afirmó que la sustracción ilegal de información se realizó desde España, lo hizo un extrabajador y afectó a 263 periodistas. Carlos Emiliano Calderón, coordinador de Estrategia Digital Nacional, detalló que a través de la cuenta de un usuario “que ya no trabaja aquí” se realizó la extracción de información de una plataforma de “preproducción”.