Se confirmó esta semana un incidente cibernético que compromete datos sensibles del Gobierno de México y de la Sociedad Hipotecaria Federal (SHF), luego de que un grupo de ransomware difundiera información en foros de la dark web.
De acuerdo con un artículo publicado por la firma de ciberseguridad Silikn, el grupo criminal LockBit, en su variante 5.0, liberó cerca de 277 GB de información confidencial, que incluye bases de datos completas, datos bancarios y datos personales asociados a créditos hipotecarios.
Según lo documentado por Silikn, la filtración fue anunciada por los propios cibercriminales tras un ataque ocurrido alrededor del 21 de enero de 2026, en el cual habrían logrado comprometer la infraestructura tecnológica de la SHF, cifrando sistemas críticos y generando interrupciones operativas de consideración.
La evidencia analizada por la unidad de investigación de SILIKN muestra que la información expuesta contiene datos legibles y altamente detallados de ciudadanos, entre ellos nombre completo, RFC, CURP y dirección exacta, lo que incrementa de manera significativa el nivel de riesgo para los afectados.
La organización responsable del ataque estableció como fecha límite el 5 de febrero de 2026 para el pago de un rescate en criptomonedas, bajo la amenaza de hacer pública la información. Una vez vencido el plazo, LockBit procedió a divulgar los archivos en la dark web, organizados en carpetas por banco, lo que permite observar la interconexión operativa entre la banca de desarrollo y la banca comercial.
Silikn advirtió que la exposición de información bancaria y datos personales sensibles representa un riesgo directo de fraude de identidad e ingeniería social, al facilitar ataques dirigidos o spear-phishing contra empleados y clientes de instituciones financieras como BBVA, Santander y otras entidades del sector.
Cabe señalar que la Sociedad Hipotecaria Federal es una entidad de banca de desarrollo dependiente del Gobierno de México, creada en 2001 como sociedad nacional de crédito especializada en el sector vivienda. No otorga créditos directamente al público en general, sino que impulsa y fortalece los mercados primario y secundario de crédito hipotecario mediante garantías, avales y financiamientos estructurados. La institución forma parte central de la política nacional de vivienda y opera bajo la supervisión de la Secretaría de Hacienda y Crédito Público y la Comisión Nacional Bancaria y de Valores (CNBV).
En cuanto al impacto del incidente, el ataque provocó la paralización temporal de múltiples procesos clave dentro de la SHF, entre ellos trámites y validación de créditos hipotecarios, avalúos y evaluación de riesgos, dispersión de recursos operativos y el acceso pleno a bases de datos esenciales.
Aunque no se ha confirmado oficialmente el pago de un rescate ni la recuperación total de los sistemas afectados, informes técnicos y evaluaciones externas citadas por la unidad de investigación de SILIKN señalan que la institución opera con acceso limitado a respaldos parciales, sin haber restablecido aún la integridad completa de sus plataformas tecnológicas.
La firma también alertó sobre los riesgos y consecuencias potenciales derivados de la exposición masiva de datos personales y financieros, entre los que se encuentran el incremento del fraude de identidad y la suplantación de personas, la presentación de solicitudes fraudulentas de crédito con información real, el daño reputacional para la SHF y el sistema de vivienda, así como posibles investigaciones por violaciones a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, además de afectaciones a la confianza y estabilidad del mercado hipotecario mexicano.
“Hasta el momento, no existe un pronunciamiento oficial público por parte de las autoridades mexicanas, la SHF o el Gobierno federal detallando el alcance del incidente, el estado de recuperación de sistemas o las medidas de mitigación aplicadas.
“Esta falta de comunicación ha generado críticas de expertos y de la sociedad civil, que demandan transparencia en un caso que afecta infraestructura crítica del sector financiero”, expuso la firma, la cual exhortó a las autoridades a realizar una investigación exhaustiva y a implementar de inmediato las medidas de seguridad necesarias, con el fin de proteger a la ciudadanía y al sector hipotecario, así como de evitar que el incidente derive en afectaciones de mayor escala.
er
