Ponen a venta datos hackeados de 12 millones de Mexicanos

Un hacker conocido como Ackerman ha sacudido a la comunidad virtual al poner a la venta una base de datos que supuestamente contiene información personal y sensible de 12 millones de mexicanos. Los datos, que incluyen nombres completos, números de teléfono, correos electrónicos, y hasta Claves Únicas de Registro de la Población (CURP), habrían sido obtenidos mediante la vulneración de la seguridad del sitio web oficial del gobierno federal, empleo.gob.mx.

La venta de esta base de datos se inició el 21 de febrero a las 15:45 horas a través de un foro conocido como Breachforums, el mismo lugar donde anteriormente se filtraron datos personales de periodistas que asistieron a la conferencia mañanera del presidente Andrés Manuel López Obrador. Según Ackerman, obtuvo la información a través de la cuenta personal de un trabajador de la Secretaría del Trabajo y Previsión Social (STPS).

La base de datos, cuyo costo no ha sido especificado públicamente, incluye información detallada sobre los empleos anteriores de cada persona, su historial académico, competencias laborales, así como cualquier detalle proporcionado por los candidatos al buscar empleo a través de la plataforma empleo.gob.mx, que actualmente cuenta con más de 100,000 ofertas de trabajo activas.

Para respaldar su afirmación de acceso a la base de datos, Ackerman ha compartido capturas de pantalla que revelan datos personales como CURP, nombre completo, fecha de nacimiento, nacionalidad, sexo, número de teléfono personal, e incluso ofrece la opción de subir una fotografía.

Víctor Ruiz, un instructor certificado en ciberseguridad, fue quien alertó sobre la venta de esta base de datos. Tras su aviso, el Instituto Nacional de Acceso a la Información y Protección de Datos (INAI) anunció que investigará el incidente y tomará las acciones correspondientes en caso de confirmarse la vulneración de datos.

Hasta el momento de esta publicación, la oferta de Ackerman permanece activa sin alteraciones, mientras que la comunidad cibernética y las autoridades mexicanas continúan investigando este preocupante caso de violación de privacidad.