Una nueva alerta en ciberseguridad sacude al país luego de que se reportara que datos sensibles de 20 millones de pensionados del IMSS están siendo ofrecidos en la dark web.
De acuerdo con especialistas, un grupo identificado como Scorpion estaría comercializando una base de datos de 1.4 gigabytes, que incluye información personal como nombre completo, CURP, RFC, dirección, modalidad de pensión, e incluso datos médicos como historial clínico y enfermedades. Se estima que la filtración comenzó a circular desde el 9 de agosto de 2025.
El experto en ciberseguridad Manuel Rivera, de NEKT Group, confirmó haber localizado la base de datos en foros clandestinos, lo que confirma que está activa y disponible para su venta
El Instituto Mexicano del Seguro Social rechazó que sus sistemas hayan sido víctimas de un hackeo masivo. En un comunicado, aseguró que los mecanismos de seguridad permanecen robustos y que no hay evidencia de vulneraciones en sus servidores centrales.
El instituto, sin embargo, reconoció que podría tratarse de una filtración interna, es decir, un acceso indebido a información institucional por parte de personal con permisos, y anunció investigaciones para deslindar responsabilidades.
La información filtrada representa un riesgo elevado para millones de pensionados, quienes podrían ser víctimas de:
- Suplantación de identidad
- Fraudes financieros
- Extorsiones personalizadas
- Ofertas fraudulentas de servicios médicos o bancarios
Expertos también advierten que el IMSS mantiene vulnerabilidades técnicas en sus sistemas, como la falla CVE-2025-3456, la cual permitiría ataques de “clic cero” en sistemas Windows utilizados por la institución.
Este incidente se suma a una serie de brechas de seguridad reportadas en instituciones públicas mexicanas en los últimos años, lo que reabre el debate sobre la necesidad de fortalecer la ciberseguridad del sector público y proteger de manera más estricta los datos de millones de ciudadanos.
