Desmienten hackeo masivo a instituciones federales: la ATDT aclara el origen de la filtración

Según el análisis oficial, la información que circuló recientemente es, en realidad, material antiguo que ya se encontraba en grupos cerrados.

Puntos clave del reporte:

• Sistemas obsoletos: El incidente afectó principalmente a plataformas antiguas gestionadas por proveedores privados en estados, no a la red central del Gobierno Federal.
• Credenciales comprometidas: El acceso ocurrió mediante el uso de usuarios y contraseñas válidas (no por un fallo técnico estructural), las cuales ya fueron inhabilitadas.
• Acción inmediata: Se activaron protocolos de contención para prevenir cualquier fuga real de información.

La ATDT reafirmó que, desde 2024, su unidad de ciberseguridad ha emitido más de 200 alertas y capacitado a cientos de funcionarios bajo el nuevo Plan Nacional de Ciberseguridad 2025-2030. 

Finalmente, advirtieron que se presentarán denuncias legales contra quienes resulten responsables de la difusión ilícita de estos datos.

Estilo Resumen Ejecutivo (Claro y profesional)

Estatus de la Seguridad Digital Gubernamental (Enero 2026)

La ATDT informa que la infraestructura tecnológica federal se mantiene íntegra tras los reportes de un presunto ataque cibernético, los hallazgos principales detallan lo siguiente:

1. Naturaleza de los datos: Se trata de información reciclada y previamente expuesta, sin hallazgos de nuevos datos confidenciales.
2. Origen del fallo: La vulnerabilidad se localizó en tecnologías heredadas ("legacy") administradas por externos a nivel estatal.
3. Medidas de Seguridad: Se bloquearon accesos comprometidos y se reforzó el monitoreo preventivo.

"La seguridad no fue vulnerada a nivel estructural; el incidente se limitó al uso indebido de credenciales en sistemas desactualizados."

Formato de "Preguntas y Respuestas" (Ideal para Redes Sociales)

¿Realmente hackearon al SAT y al IMSS? 

• ¿Hubo robo de datos nuevos? No. La ATDT confirmó que la información ya circulaba desde antes, son datos "viejos" republicados.
• ¿Entraron a los sistemas del Gobierno? No directamente, el problema fue en plataformas administradas por empresas privadas para gobiernos estatales, usando tecnologías obsoletas.
• ¿Qué se hizo al respecto? Se desactivaron las cuentas usadas para el acceso y se activaron protocolos de emergencia.
• ¿Es legal difundir esto? No. La Agencia advirtió que la posesión o difusión de esta información es un delito y habrá consecuencias legales.

Con estas acciones, el Gobierno de México reafirma su compromiso con la soberanía digital y la protección de los datos ciudadanos.