León.- Una presunta filtración de una base de datos atribuida a la Secretaría de Educación de Guanajuato (SEG), con más de 95 mil registros de trabajadores, fue difundida en redes sociales. Al hecho reportado desde el sábado por la noche, siguió la caída del sitio web de la dependencia durante el domingo.
No se ha establecido una relación entre ambos hechos. AM intentó ingresar al sitio web de la SEG, pero este permaneció inaccesible durante la mañana hasta las 5 de la tarde.
La dependencia estatal confirmó que no se trató de un hackeo, sino de un acceso no autorizado y el uso indebido de una credencial de acceso previamente comprometida en el sistema.
La filtración en la Secretaría de Educación de Guanajuato
El usuario de X @victor_ruiz publicó la tarde del sábado: “Alerta: Se reporta la filtración de una base de datos atribuida a la Secretaría de Educación de Guanajuato (SEG), la cual contendría información de 95,214 empleados en formato CSV”.
De acuerdo con la publicación, entre los datos presuntamente expuestos se encuentran RFC, CURP, número de talón, nombre, apellidos, domicilio, estado, municipio, correo electrónico oficial y alterno, así como el campo de Validación RENAPO.X.
Esta exposición podría facilitar ataques de phishing, robo de identidad, fraude e ingeniería social. Se exhorta a las autoridades competentes a investigar el incidente y aplicar las medidas necesarias para proteger la información de los posibles afectados”, agregó en su advertencia el usuario Víctor Ruiz.
Gobierno niega hackeo
La dependencia informó que no se vulneró la infraestructura tecnológica, sino que el Gobierno del Estado identificó un acceso no autorizado relacionado con información de la Secretaría de Educación de Guanajuato.
“El análisis técnico realizado hasta el momento indica que el incidente se habría originado mediante el uso indebido de una credencial de acceso previamente comprometida y no por una vulneración directa de la infraestructura tecnológica de la Secretaría”, compartió la SEG en un comunicado.
Además, dio a conocer que de manera inmediata se activaron los protocolos de seguridad, se bloqueó el acceso involucrado y se reforzaron las medidas de autenticación y monitoreo.
La SEG mantiene el control de sus sistemas y continúa con el análisis técnico para determinar con precisión el origen, alcance y características de la información involucrada”.
Finalmente, la dependencia aseguró que se dará aviso a las autoridades competentes para las investigaciones correspondientes y el deslinde de responsabilidades.
Otros ciberataques
La Fiscalía General del Estado sufrió un primer ciberataque reportado el 7 de noviembre de 2025, cuando hackers del grupo “Tekir APT” afirmaron haber robado 250 GB de datos sensibles, incluidos expedientes judiciales y comunicaciones internas. La Fiscalía lo negó inicialmente y atribuyó las afectaciones a revisiones técnicas.
Abogados confirmaron la paralización de trámites, notificaciones y peritajes, y exigieron transparencia al fiscal Gerardo Vázquez Alatriste, quien minimizó el incidente como “insignificante”.
En febrero de 2026, un segundo hackeo filtró 336 mil expedientes del Banco de Datos sobre Violencia contra las Mujeres, correspondientes al periodo 2014-2025, con nombres de víctimas y agresores. Activistas y Clutig criticaron la falta de resguardo y ofrecieron ayuda, que fue rechazada.
Ataque a Secretaría de Seguridad
El 23 de abril de 2026, el grupo “Sociedad Privada 157” hackeó plataformas administrativas de la Secretaría de Seguridad y Paz de Guanajuato usando credenciales débiles y extrajo datos personales, como expedientes, fotografías y domicilios, de unos 6 mil elementos.
La dependencia confirmó el incidente y la filtración, y destacó vulnerabilidades en sistemas internos; el caso se vinculó a críticas contra el fiscal por negaciones previas.
Al municipio de León
Posteriormente, el 2 de julio se dio a conocer que el Sistema de Emergencias de León sufrió un robo de datos que fueron expuestos en redes sociales por el periodista Ignacio Gómez Villaseñor, quien lo señaló como un hackeo masivo.
La Secretaría de Seguridad, Prevención y Protección Ciudadana (SSPPC) informó que no se trató de un hackeo, sino de una extracción dolosa en el sistema.
Un mes después, el 1 de julio, el Sistema de Atención Ciudadana del Municipio de León fue víctima de otro presunto hackeo, lo que ocasionó la caída del sistema web e impidió a los ciudadanos realizar pagos y reportes en línea. En esa ocasión, la Fiscalía investigó el caso bajo la carpeta 76519.
Seguritech
Días después, el 4 de julio, un ciberdelincuente filtró información de una base de datos que presuntamente pertenecía a la empresa Seguritech, según dio a conocer el periodista Ignacio Gómez Villaseñor en su cuenta de X.
De acuerdo con Gómez Villaseñor, el atacante no solo publicó la base de datos, sino también lo que parece ser una orden de compra que aparentemente estaría relacionada con kits de seguridad destinados al Gobierno de León.
AAK
Acompáñanos en un recorrido por la historia de León. Recibe en tu correo relatos sobre personajes, barrios, tradiciones y momentos clave, que celebran la identidad leonesa, en el marco de los 450 años de nuestra ciudad.
