Datos en venta, confianza en riesgo: el impacto del ciberataque de Chronus a instituciones gubernamentales de México

Enaela García CEO de CYCSAS

Entre el 26 y el 30 de enero de 2026, el grupo de hackers conocido como Chronus vulneró los sistemas informáticos de al menos 25 dependencias del Gobierno de México, entre ellas el IMSS-Bienestar, la Secretaría de Educación Pública y la Secretaría de Salud. El ataque derivó en la filtración de aproximadamente 2.3 terabytes de información personal, un volumen que, de acuerdo con estimaciones preliminares, equivaldría a los datos de casi todos los mexicanos que cuentan con acceso digital. La estimación expone la fragilidad de la seguridad digital gubernamental.

la información sustraída podría estar siendo comercializada en el mercado negro, lo que representa un riesgo directo para millones de ciudadanos. Los datos personales, en manos equivocadas, se convierten en herramientas para la extorsión, el fraude y la suplantación de identidad. El impacto, sin embargo, trasciende el delito individual, pues erosiona la confianza en las instituciones responsables de resguardar dicha información.

Especialistas coinciden en que el objetivo del ataque fue evidenciar la vulnerabilidad de los sistemas de las instituciones del Gobierno mexicanos y la facilidad con la que se puede acceder a bases de datos sensibles. El incidente ocurre, además, en un contexto delicado, marcado por iniciativas como la CURP biométrica y el registro de líneas telefónicas, que han incrementado la preocupación sobre el manejo de los datos personales.

La causa estructural es clara: la falta de inversión en ciberseguridad. Muchas dependencias operan con sistemas obsoletos y sin mecanismos adecuados de protección. Mientras tanto, la ciudadanía queda expuesta. El caso Chronus reabre una pregunta urgente: ¿Quién protege realmente los datos de los mexicanos y qué tan preparado está el Estado para hacerlo?

Frente a este panorama, CYCSAS se posiciona como un aliado estratégico para la mitigación de estos riesgos. A través de soluciones integrales de ciberseguridad y servicios profesionales especializados —que van desde evaluaciones de vulnerabilidad y monitoreo continuo, hasta la implementación de arquitecturas de seguridad robustas y planes de respuesta a incidentes.

enaela.garcia@cycsas.com.mx
contacto@cycsas.com.mx