México enfrenta una de las filtraciones de datos más grandes y peligrosas de su historia. Un actor del cibercrimen, identificado como InjectionInferno, ha puesto a la venta en la dark web lo que él mismo llama "La base de datos más grande de México": un archivo de 701 GB repleto de información sensible.
Los datos filtrados incluyen registros electorales, bancarios, fiscales, telefónicos, laborales, educativos, de salud e incluso propiedad privada. La magnitud de esta brecha de seguridad es alarmante, ya que deja expuestos a millones de ciudadanos y empresas a riesgos como fraudes financieros, robo de identidad e incluso manipulación política.
InjectionInferno no es un hacker cualquiera. Se trata de un broker de datos filtrados que lleva tiempo operando en la dark web, vendiendo información robada a quien esté dispuesto a pagar. Su más reciente golpe fue descubierto tras el monitoreo de foros clandestinos, donde el pasado 28 de febrero de 2025 anunció la venta de lo que él llama "La base de datos más grande de México".
Pero este personaje no apareció de la nada. Su historial se remonta a mayo de 2024, cuando creó un canal de Telegram para comercializar bases de datos filtradas de empresas e instituciones en toda Latinoamérica. Según un análisis de Secure Soft Corporation, su enfoque principal ha sido México, Argentina, Perú, Chile y Brasil, ofreciendo información actualizada y segmentada, lo que la hace aún más peligrosa.
Lo preocupante es que InjectionInferno no es un hacker aislado, sino un traficante de datos que recopila filtraciones previas, las organiza y las revende con precisión quirúrgica. Esto lo convierte en una amenaza no solo para individuos, sino también para empresas, instituciones y gobiernos enteros.
Para entender la magnitud del problema, basta con revisar el contenido de la base filtrada. Publimetro México tuvo acceso a una muestra y confirmó que los datos están organizados en al menos 25 carpetas, con información de múltiples sectores. Según InjectionInferno, esto es parte de lo que incluye:
El nivel de detalle de esta filtración no solo expone a ciudadanos comunes, sino también a empresas, instituciones públicas y actores políticos, lo que, según expertos en ciberseguridad, podría generar una vulnerabilidad total en el país. Este no es un simple robo de datos. Es una mina de oro para el fraude, la extorsión y la manipulación digital. La pregunta no es solo quién comprará esta base, sino qué harán con ella.
Venta en la dark web una base de datos de 701 GB con información sensible de ciudadanos mexicanos
Conoce más sobre: Los 10 Mejores Grupos y Canales de Chat de Telegram en la Dark Web
Con las elecciones judiciales programadas para junio de 2025, esta filtración no pudo llegar en un momento más crítico. La base de datos filtrada incluye registros del INE, números telefónicos y listas de partidos políticos, lo que representa un riesgo enorme.
La venta de información personal en foros clandestinos no es solo un problema de privacidad; es una amenaza directa para millones de ciudadanos. Estos datos pueden ser utilizados para fraudes, robo de identidad, extorsión y, en el contexto electoral, para campañas negras, manipulación de votantes y guerra sucia digital.
Con este nivel de detalle, alguien con malas intenciones podría perfilar a la población, difundir desinformación segmentada o incluso suplantar identidades para influir en el proceso electoral.
Si la filtración de datos personales ya es preocupante, la exposición de información bancaria, registros del Buró de Crédito y datos fiscales del SAT lo hace aún peor. Estos archivos contienen historiales crediticios, saldos bancarios, movimientos fiscales y cuentas personales, lo que los convierte en el sueño de cualquier red de fraude financiero.
Con esta información en manos equivocadas, los delincuentes pueden:
Además, correos electrónicos, teléfonos y datos financieros son el material perfecto para ataques de phishing y fraudes altamente dirigidos. Básicamente, esta base de datos le da a los ciberdelincuentes todo lo que necesitan para operar con una precisión nunca antes vista en México.
La filtración no solo expone nombres y correos electrónicos. También incluye registros del Registro Catastral Nacional, lo que significa que propiedades, escrituras y direcciones exactas de millones de personas están ahora en la dark web. ¿El problema? Si un ciberdelincuente ya sabe cuánto ganas (por el SAT), cuánto debes (por el Buró de Crédito) y qué propiedades tienes, puede diseñar extorsiones hiperpersonalizadas, aumentando el riesgo físico y financiero de las víctimas.
Pero esto no se queda en individuos. También hay bases de datos de empresas, instituciones públicas y universidades, lo que abre la puerta a ataques corporativos. Con esta información, los delincuentes pueden hacer de todo: fraudes empresariales, ciberespionaje, ingeniería social dirigida e incluso ataques de ransomware que paralicen compañías enteras.
Según Secure Soft Corporation, InjectionInferno no solo vende filtraciones, sino que las actualiza y enriquece con datos nuevos, creando bases "frescas" que pone a disposición de grupos criminales en todo el mundo. Esto significa que no estamos ante una simple filtración histórica, sino ante una amenaza viva y en constante evolución.
Esta filtración no deja casi ningún ámbito sin tocar. La base de datos incluye:
La filtración no solo es masiva, sino extremadamente detallada. Y con la información en circulación, la pregunta ya no es si alguien la usará para cometer delitos, sino cuándo y cómo.
Podría interesarte leer: Monitoreo Darkweb: Protección Esencial para Empresas
No es solo un tema de investigar quién filtró estos datos. México necesita una respuesta urgente para proteger a sus ciudadanos y empresas de las posibles consecuencias.
A nivel personal, todos debemos tomar precauciones:
Para las empresas, el monitoreo de la dark web ya no es opcional, sino una herramienta esencial para anticiparse a amenazas, detectar filtraciones a tiempo y proteger activos críticos.
En TecnetOne, ofrecemos un servicio de ciberpatrullaje especializado que rastrea la dark web, foros clandestinos y mercados ilegales, identificando posibles filtraciones de información antes de que puedan ser utilizadas en ataques. Nuestro enfoque proactivo permite a las empresas mitigar riesgos, reforzar su seguridad y evitar pérdidas económicas y de reputación.