Una empresa de ciberseguridad cuya sede se encuentra en la Ciudad de México reveló que el Sistema Integral de Gestión del Agua, Alcantarillado y Saneamiento (SIGAA) sufrió un hackeo, y que publicaron los datos de 153 mil usuarios del organismo.
La información supuestamente filtrada se trató de:
- Nombres
- Direcciones
- Correos electrónicos
- Vecindarios
- IDs de cuentas
- Información de servicios
- Estado de pagos y deudas
- Datos relacionados con propiedades y ubicaciones.
Víctor Ruiz, analista y consultor de la empresa de ciberseguridad Silikn, señaló que se trata de una situación grave porque pone en vulnerabilidad a los usuarios. Pueden ser víctimas de phishing dirigido, fraude, suplantación de identidad y violaciones de privacidad.
¿Cuál es el problema para el usuario? Que mucha de esta información que está expuesta está disponible para cometer ciberdelitos, por ejemplo, estafas, extorsiones, fraudes de cualquier tipo. Por eso también estamos recibiendo continuamente llamadas de extorsión, llamadas de suplantando identidades del banco, de servicios de mensajería, porque estas bases de datos están expuestas y el riesgo también está en que hay bases que están expuestas y de pronto se filtra alguna, por ejemplo, de un banco, entonces los cibercriminales tienen la base expuesta de esta dependencia del gobierno más la del banco, más la de una empresa de telefonía, más la de algún servicio de, por ejemplo, una tienda de autoservicio y logran correlacionar los datos”.
VÍCTOR RUIZ, analista y consultor de la empresa de ciberseguridad Silik
A través de la red social X se alertó sobre la filtración de información y ante la posible exposición de datos de ciudadanos, advirtieron a las autoridades para que investiguen el incidente. Deben determinar el alcance de la información comprometida y adoptar de manera inmediata las medidas de seguridad, contención y protección necesarias para mitigar posibles riesgos para la población afectada.
En entrevista, el especialista en ciberseguridad explicó que identificaron esta información debido a que constantemente realizan un monitoreo.
“Buscamos en dark web, en foros clandestinos, en foros de filtraciones, con la finalidad justo de encontrar información que pudiera estar expuesta, que pudiera afectar a los ciudadanos y tratar de hacer una alerta, de advertirles de estas filtraciones porque muchas veces las autoridades tardan tiempo en reaccionar o en atenderlas”.
“Entonces nuestra finalidad es que el usuario o la organización pueda tomar las medidas adecuadas para protegerse, en lo que pues llega alguna solución digamos de la organización vulnerada o de las autoridades como tal”.
VÍCTOR RUIZ, analista y consultor de la empresa de ciberseguridad Silik
Explicó que muchas veces el robo de esta información ocurre con la finalidad de extorsionar a las instituciones.
Advirtió que los usuarios deben tener cautela con mensajes no solicitados que hagan referencia a cuentas de servicios públicos, pagos o detalles personales.