Crisis cibernética en México: RansomHub filtra 313 GB de datos de la CJEF
Crisis cibernética en el gobierno federal
Este lunes 25 de noviembre, el grupo de ransomware RansomHub liberó 313 GB de información confidencial perteneciente a la Consejería Jurídica del Ejecutivo Federal (CJEF). La publicación de estos datos en la dark web ha sido visualizada por más de 4,800 personas, lo que incrementa significativamente el riesgo de que la información sea utilizada por ciberdelincuentes o usuarios anónimos.
La CJEF, encargada de revisar y validar decretos, acuerdos e iniciativas legales, enfrenta un ataque sin precedentes que compromete no sólo la confidencialidad de datos sensibles, sino también la operatividad gubernamental y la seguridad de sus funcionarios.
Implicaciones de la filtración masiva
El archivo publicado, que supera los 210 GB comprimidos, contiene información crítica. Según expertos en ciberseguridad, podría incluir contratos, datos financieros y detalles sobre la estructura interna de las redes gubernamentales, lo que facilitaría futuros ataques.
Entre los riesgos más destacados están la exposición de estrategias legales del Ejecutivo, la posible divulgación de información personal de funcionarios y la vulnerabilidad de otras dependencias gubernamentales. Además, expertos advierten que los datos podrían distribuirse rápidamente en plataformas como foros especializados o grupos de comunicación cifrada, aumentando el impacto del ataque.
Posibles fallas internas
Víctor Ruiz, especialista en ciberseguridad y fundador de SILIKN, señaló que el ataque podría haber sido facilitado por un insider. “Es posible que un empleado o exempleado haya vendido credenciales o datos sobre la segmentación de la red”, comentó. Este escenario refleja la necesidad urgente de fortalecer los controles internos y las medidas de seguridad en el gobierno.
Ruiz advirtió que este incidente podría marcar el inicio de una serie de ataques similares, resaltando la importancia de implementar protocolos más estrictos para prevenir futuros casos.
RansomHub y su historial de ataques
RansomHub se ha consolidado como uno de los grupos de ransomware más peligrosos, conocido por cumplir sus amenazas sin negociar con las víctimas. En México, ya ha atacado organizaciones como la UNAM y el Grupo Aeroportuario del Centro Norte, utilizando estrategias similares.
Con esta filtración, el gobierno federal enfrenta un reto significativo en materia de ciberseguridad, con implicaciones legales, operativas y sociales que podrían extenderse en el tiempo.
🚀 Si buscas mantenerte al día con las noticias nacionales e internacionales más relevantes 🌐