Nacionales
Base de datos en venta: venden información de 20 millones de pensionados del IMSS
Los datos personales de alrededor de 20 millones de pensionados del IMSS están a la venta en la dark web. La información incluye el nombre, la dirección, la CURP, el Número de Seguridad Social y los padecimientos médicos. El periodista Ignacio Gómez Villaseñor, quien dio a conocer el caso, afirmó que el grupo de hackers Sc0rp10nn le confirmó la venta en 50 mil pesos.
El IMSS, en una postura oficial, negó que una base de datos haya sido hackeada. No obstante, informó sobre «una posible filtración por el uso indebido de acceso a información institucional por parte de personal». Esta no es la única vulneración que ha sufrido la dependencia, de hecho, en 2025, sus bases de datos han sido hackeadas en tres ocasiones.
Una base de datos expuesta al mejor postor
Gómez Villaseñor ha dicho que el robo de datos expone a los pensionados a ser víctimas de extorsión y suplantación de identidad. La información constituye un «cóctel» para cometer fraudes. Además, las bases se venden en la dark web por unos cuantos miles de pesos. El periodista afirmó que ha dado seguimiento a los hackers, y como resultado, su historial incluye otros ataques confirmados.
Alerta: Se reporta que continúan circulando en canales de Telegram diversas bases de datos vinculadas a los Inferno Leaks, entre ellas registros del #IMSS y de Pensionados IMSS, así como de otras dependencias gubernamentales, bancos, pic.twitter.com/ElVYPTAiA7
— Víctor Ruiz (@victor_ruiz) September 23, 2025
Manuel Rivera, de NEKT Group, confirmó que la base de datos de pensionados del IMSS se encuentra a la venta. Según sus cifras, se ofreció por primera vez el 9 de agosto. Es una base de datos de 1.4 gigabytes. El tamaño coincide con los 20 millones de registros.
Otros casos: más datos vulnerados
Hace unos días, Gómez Villaseñor confirmó otro hackeo. Se trató de la base de datos de los médicos del IMSS Bienestar en San Luis Potosí. Es un archivo de 4.7 gigabytes. Contiene información sensible de los galenos que participaron en el proceso de contratación. La información incluye hasta el número de parejas sexuales que habían tenido.
Mientras, Gómez Villaseñor también confirmó el hackeo y venta de 80 millones de registros del Infonavit. Sus sistemas no han sido actualizados y carecen de personal capacitado. «Cada vez que un atacante vulnera al IMSS, nos vulnera a todos», lamentó Víctor Ruiz, experto en ciberseguridad.
Fuente: Grupo Es Noticia
