Una base de datos con información personal de alrededor de 20 millones de pensionados del Instituto Mexicano del Seguro Social (IMSS) apareció en la dark web a la venta por 50 mil pesos. Expertos en ciberseguridad confirmaron la autenticidad de los registros y advirtieron sobre riesgos graves de extorsión, robo de identidad y fraudes financieros.
El periodista Ignacio Gómez Villaseñor atribuyó el robo al grupo de hackers Sc0rp10nn, conocido por vulnerar sistemas de instituciones como el C5 de Hidalgo y la Fiscalía de Nuevo León. Según explicó, la base incluye datos como nombres, direcciones, CURP, Número de Seguridad Social, fechas de nacimiento, tipo de sangre y padecimientos médicos, lo que abre la puerta a delitos que van desde extorsiones hasta tráfico de órganos.
Especialistas señalaron que, contrario a lo que suele pensarse, estas bases de datos se comercializan por montos relativamente bajos. En ocasiones se venden por unos cuantos miles de pesos o incluso por consultas específicas, lo que facilita su acceso a ciberdelincuentes. La filtración refuerza la preocupación por la creciente vulnerabilidad de la información institucional en México.
El experto Manuel Rivera, de NEKT Group, precisó que el archivo en venta coincide con registros reales del IMSS y que su tamaño, de 1.4 gigabytes, respalda la cifra de 20 millones de personas afectadas. La información comenzó a circular el 9 de agosto y ha sido verificada como auténtica por distintos analistas en seguridad digital.
El IMSS, por su parte, negó que sus sistemas hayan sido hackeados directamente, aunque reconoció la posibilidad de una filtración interna por uso indebido de accesos institucionales. En un comunicado, aseguró que mantiene mecanismos de seguridad robustos y anunció que trabaja con las autoridades para deslindar responsabilidades y sancionar a quienes resulten responsables.
