En horas recientes, un mismo atacante cibernético, dio a conocer dos intrusiones a instituciones del Estado de México: el sitio oficial del Ayuntamiento de Acambay, que sufrió un defacement; mientras que también fueron extraídos y filtrados datos del Centro Universitario Ixtlahuaca (CUI), universidad privada con sede en Toluca e Ixtlahuaca.
Atacan al Ayuntamiento de Acambay
El actor identificado como Exiliados #555 realizó el día de ayer un defacement de la página oficial del Ayuntamiento de Acambay, municipio encabezado por la alcaldesa Angélica Colín Pacheco. Durante varias horas, en el sitio oficial apareció un mensaje donde se reivindicaba el ataque, con todas las funciones del portal completamente inhabilitadas y un enlace a la cuenta de Telegram del atacante.
Tras varias horas, la administración municipal logró recuperar el control del dominio; sin embargo, el sitio quedó apenas con una plantilla casi en blanco, con todas las secciones deshabilitadas e incluso sin el logotipo oficial. Los atacantes parecían burlarse de que aún mantenían cierto control del portal, pues dejaron instrucciones visibles sobre cómo colocar el encabezado, así como una serie de mensajes irónicos en el título del sitio.
Hasta este viernes, el dominio —a pesar de tratarse de un sitio .gob.mx— continúa sin funcionar correctamente: las secciones permanecen vacías y toda la documentación almacenada en el servidor se encuentra expuesta públicamente, situación que este autor pudo constatar de manera directa.
Filtran base de datos del CUI Ixtlahuaca
De forma paralela y con pocas horas de diferencia, también fue filtrada una base de datos del Centro Universitario Ixtlahuaca (CUI), en la que se estarían exponiendo los datos personales de más de 20,000 estudiantes.
La base de datos, verificada por este autor, no se limita a nombres completos: incluye correos electrónicos, números de teléfono celular, domicilios, cuentas de redes sociales, planteles de origen y demás información personal sensible. La filtración fue realizada por el actor denominado «okami» y se expuso en el perfil del mismo atacante que se adjudicó el hackeo al municipio de Acambay.
En Apocaliptic realizamos una verificación de la muestra de la base de datos disponible públicamente, confirmando que efectivamente contiene los datos personales reales de estudiantes. En total, son 21,312 los registros incluidos en la base de datos, correspondientes a alumnos de múltiples generaciones.
Respecto a esta filtración, y tras una consulta telefónica, en la oficina de rectoría del CUI manifestaron desconocer algún tipo de filtración de información, afirmando que en tanto no tuvieran conocimiento formal de estos hechos, no habría un posicionamiento oficial de la universidad.
Estos incidentes se suman a una tendencia creciente de ataques cibernéticos contra instituciones públicas y privadas en el Estado de México. Lo ocurrido pone nuevamente en evidencia la fragilidad de las plataformas digitales institucionales; por una parte, un ayuntamiento con su portal gubernamental comprometido y su documentación expuesta; y por el otro, una institución educativa privada cuya base de datos con la información personal de miles de jóvenes estudiantes queda ahora a disposición de actores maliciosos, con el riesgo real de que sea utilizada con fines de todo tipo.
