Grupo Chronus hackea SAT e IMSS: datos de 36 millones expuestos
El grupo Chronus filtró datos personales de 36 millones de mexicanos desde el SAT e IMSS. La crisis de ciberseguridad que el gobierno minimiza.
Un ataque cibernético coordinado contra el Servicio de Administración Tributaria (SAT) y el Instituto Mexicano del Seguro Social (IMSS) dejó expuestos los datos personales de aproximadamente 36 millones de mexicanos a principios de abril de 2026. El responsable: un grupo de actores maliciosos identificado como Chronus, que aprovechó vulnerabilidades críticas en los sistemas gubernamentales para extraer y publicar información sensible.
¿Qué información fue comprometida?
Según reportes de El Imparcial y especialistas en ciberseguridad, la filtración incluye datos como nombres completos, RFCs, números de seguridad social, domicilios fiscales y, en algunos casos, información biométrica. La combinación de estos datos es especialmente peligrosa porque permite la suplantación de identidad fiscal y el fraude tributario a gran escala, potenciado por herramientas de inteligencia artificial que pueden automatizar el proceso.
El riesgo no termina con la filtración. Los expertos advierten que este tipo de información circula en mercados clandestinos durante años, lo que significa que los efectos del ataque pueden sentirse mucho tiempo después del incidente original.
El patrón que se repite: instituciones vulnerables y respuestas tardías
El hackeo al SAT e IMSS no es un caso aislado. Durante las primeras dos semanas de abril de 2026 se registraron al menos 35 incidentes de exposición de datos en instituciones públicas y educativas mexicanas, además de tres ataques de ransomware documentados contra empresas del sector privado.
En semanas previas, la Secretaría de Marina (SEMAR) también sufrió una brecha en su plataforma Safe Smart Port (PIS), que expuso datos biométricos, tipos de sangre y ubicaciones laborales de 640,000 trabajadores portuarios. En total, 39.7 gigabytes de información estratégica fueron publicados por un actor vinculado a grupos criminales organizados.
El historial reciente es alarmante:
- Instituto Nacional Electoral (INE): datos de millones de votantes comprometidos
- Gobiernos estatales de Jalisco, Michoacán y Tamaulipas: brechas documentadas
- Registro Civil de la Ciudad de México: filtración de actas y documentos oficiales
- Organismo de agua potable de Monterrey: ataque de ransomware con interrupción de servicios
El gobierno niega, la industria advierte
A pesar de la acumulación de evidencias, la postura oficial ha sido sistemáticamente la de negar, minimizar o ignorar la gravedad de los incidentes. Un análisis publicado por Infobae el 11 de abril concluye que "la crisis de ciberseguridad que el gobierno niega, minimiza o evita ya tiene consecuencias reales" para ciudadanos y empresas.
El contraste con el sector privado es notable: el 86% de las empresas mexicanas tiene previsto aumentar su gasto en ciberseguridad durante 2026, con incrementos de entre 5% y 10% respecto al año anterior, según datos del sector. Las compañías ya no esperan al gobierno para protegerse.
El Plan Nacional de Ciberseguridad: ¿llegará a tiempo?
A principios de 2026, México anunció la elaboración de su primer Plan Nacional de Ciberseguridad, un documento que especialistas consideraban urgente desde hace años. Sin embargo, la velocidad con la que operan grupos como Chronus contrasta con los tiempos burocráticos del gobierno: mientras el plan sigue en desarrollo, los ataques ya van varios pasos adelante.
El ransomware moderno ya no opera bajo el modelo simple de cifrar datos y pedir rescate. Según analistas del sector, en 2026 funciona como un negocio estructurado: con afiliados, negociaciones profesionalizadas y múltiples capas de presión sobre las víctimas, incluyendo la amenaza de publicar la información si no se paga.
¿Qué pueden hacer los ciudadanos?
Ante la inacción gubernamental, los expertos recomiendan a los ciudadanos mexicanos tomar medidas preventivas de forma individual:
- Activar alertas de crédito en el Buró de Crédito para detectar solicitudes fraudulentas
- Monitorear el RFC ante el SAT y reportar cualquier movimiento desconocido
- Usar autenticación de dos factores en todos los servicios digitales financieros
- Desconfiar de correos o llamadas que soliciten confirmación de datos personales
La filtración de datos del SAT e IMSS marca un punto de inflexión en la conversación sobre ciberseguridad nacional. México tiene infraestructura digital crítica que opera con controles de seguridad insuficientes, y los costos de esa brecha ya los están pagando millones de ciudadanos comunes. La pregunta no es si habrá otro ataque de esta magnitud, sino cuándo.