León.- Integrantes del Ayuntamiento de León aseguraron que no han recibido información oficial por parte de la administración municipal sobre el hackeo al Sistema de Atención Ciudadana (SAC), por lo que señalaron que solicitaron una reunión de manera urgente con las áreas responsables para conocer el alcance del incidente y las posibles afectaciones.
El regidor y la regidora de Morena, Gabriel Durán Ortiz y Vanessa Montes de Oca, señalaron que se enteraron del caso a través de los medios de comunicación.
Exigen aclarar hackeo en León
Durán Ortiz consideró que la situación es “sumamente delicada”. Adelantó que solicitaron información al Municipio y pidió reforzar las medidas de seguridad.
Mientras que Montes de Oca criticó los gastos que se realizaron en materia de ciberseguridad.
El Municipio de León que gasta millones de pesos en compras de ciberseguridad, que tiene una dirección completa en tecnologías de información, para que se pongan en riesgo los datos personales de la ciudadanía, exponiéndolos a tal grado de posibles extorsiones o robos de identidad”, indicó la regidora.
De la misma manera, el regidor y la regidora del PAN, Ramón Hernández Hernández e Irazú Anguiano, y el Síndico Román Cifuentes Negrete, también de la plantilla del PAN, mencionaron que desconocen de la situación, por lo cual se encuentran a la espera de mantener una reunión pronto.
Por su parte, la regidora Norma Patricia López Zúñiga (sin partido) criticó la falta de comunicación por parte de la administración municipal, esto después de que los integrantes del Ayuntamiento no hayan sido informados de manera oficial sobre el incidente y consideró que existe un distanciamiento entre la Presidencia Municipal, su gabinete y los miembros del Cabildo en temas relevantes de la administración.
Subrayó la importancia de conocer bajo qué plataforma tecnológica opera el Sistema de Atención Ciudadana y qué mecanismos de seguridad fueron implementados para proteger la información almacenada. Recordó que el SAC concentra datos relacionados con reportes ciudadanos, apoyos sociales, programas de desarrollo rural y otros servicios municipales, por lo que representa una base de datos de alta sensibilidad.
La edil sostuvo que el Municipio tiene la responsabilidad de garantizar la protección de la información personal de los ciudadanos que utilizan las plataformas digitales oficiales y consideró que de comprobarse fallas en los mecanismos de seguridad, deberán fincarse las responsabilidades correspondientes.
Al final se tiene una empresa contratada como call center para el tema del chatbot y de ahí toda la información que la gente va metiendo ahí para el tema de sus reportes, pues de alguna manera migra al SAC, que obviamente no solamente se tiene contenidos de información, se tiene contenido sobre el tema de los apoyos que solicita la gente, información de los apoyos de desarrollo social, rural, mismo atención ciudadana. Es un cúmulo de información importantísima de la ciudadanía” detalló la regidora.
Aunque reconoció que el gobierno municipal ya presentó una denuncia ante la Fiscalía, insistió en que la Dirección de Tecnologías de la Información debe explicar cómo estaba protegido el sistema, quién desarrolló el software y cuáles eran los protocolos de ciberseguridad implementados antes del presunto ataque, pues, dijo, las medidas preventivas debieron existir desde el inicio y no únicamente después del incidente.
Falta de controles de seguridad habría permitido vulneración de datos en el SAC
La presunta vulneración al SAC evidenciaría deficiencias en los controles de seguridad y en la protección de datos personales, consideró Diego Martín González, secretario del Clúster de Tecnologías del Estado de Guanajuato.
González señaló que de acuerdo con la información difundida por el propio gobierno municipal, se trató de una extracción dolosa de información realizada por un usuario ya identificado. Sin embargo, afirmó que existen controles, políticas y sistemas de seguridad que pueden implementarse para impedir que una persona extraiga grandes volúmenes de datos sin autorización.
“No es una consulta sencilla de una base de datos o de un sistema de información para poder extraer esa cantidad de registros, ni mucho menos dejar esa firma como aparece dentro de que al momento de pedir información de un trámite, responde con el nombre del supuesto atacante” detalló el secretario.
Puntualizó que el principal problema no es únicamente la afectación tecnológica, sino el impacto que tiene sobre los ciudadanos cuyos datos son expuestos, pudiendo incrementar el riesgo de fraudes, extorsiones y otros delitos relacionados con el uso indebido de información personal.
Finalmente, hizo un llamado a la población para reforzar sus propias medidas de seguridad digital, recomendando desconfiar de ofertas sospechosas recibidas por teléfono o internet, verificar siempre que los enlaces y sitios web sean oficiales, realizar pagos únicamente en plataformas autorizadas y evitar descargar aplicaciones de origen dudoso, ya que algunas pueden obtener acceso a información personal y facilitar extorsiones.
Advirtió que la protección de los datos también depende de los hábitos de los usuarios, pues una vez que la información personal es publicada o filtrada en internet, resulta prácticamente imposible eliminarla por completo.
“Sigo invitando a la ciudadanía, no todas las ofertas que llegan a tu teléfono suenan maravillosas no son reales, hay que siempre revisar los links, las páginas a donde nos están dirigiendo, solamente hacer pagos a través de aplicaciones y tiendas oficiales, no descargar aplicaciones de dudosas, también la seguridad empieza desde nosotros, porque debemos de ser conscientes que nuestra información una vez que sale a internet, ya no se puede borrar” finalizó González.
Asimismo, el periodista Ignacio Gómez Villaseñor, a través de su cuenta de X, informó que no solo la página del SAC se encuentra deshabilitada por el momento, sino también las demás páginas del Municipio de León.
Descartan apoyo estatal
Por su parte, la gobernadora de Guanajuato, Libia Dennise García Muñoz Ledo, descartó apoyo especial por parte del Gobierno del Estado a León sobre el tema del hackeo; consideró que el Municipio cuenta con la capacidad técnica para atender los recientes incidentes de ciberseguridad registrados en sus sistemas.
“Yo creo que León no necesita ayuda, ellos están trabajando ya. Nos hemos dado cuenta de que están fortaleciendo sus sistemas y es un municipio que tiene la capacidad para trabajar en ello”. Además, hizo un llamado a todas las dependencias estatales y municipales para reforzar sus sistemas de ciberseguridad, al advertir que el avance de la tecnología obliga a los gobiernos a actualizar constantemente sus mecanismos de protección.
Ante este panorama, AM solicitó al Gobierno Municipal de León una actualización sobre el caso; sin embargo, se informó que se continúa corroborando la información relacionada con el incidente. Por el momento, precisó que el único posicionamiento oficial es el comunicado difundido el pasado 1 de julio.
El hackeo al Municipio de León
La página oficial del Municipio de León cumplió más de 24 horas fuera de servicio tras confirmarse un presunto hackeo masivo en contra del Sistema de Atención Ciudadana (SAC).
La caída total del portal institucional mantiene completamente inhabilitadas las plataformas digitales para el pago de multas y servicios, el reporte de fallas urbanas —como baches o luminarias—, así como el acceso a becas y programas sociales, obligando a los usuarios a recibir el mensaje de error “conexión rechazada” tanto en dispositivos móviles como en computadoras.
La vulneración informática, confirmada por la administración local a través de un comunicado de prensa, derivó en la apertura de la carpeta de investigación número 76519 ante la Fiscalía General del Estado de Guanajuato.
Reportes periodísticos revelaron que el ciberataque permitió la sustracción ilícita de una base de datos con información personal, números telefónicos y coordenadas exactas de aproximadamente 250 mil ciudadanos.
El ataque fue adjudicado al hacker conocido como “Cenfecrcked”, quien ya ha vulnerado otros sistemas estatales.
Este grave incidente se suma a otro golpe cibernético registrado apenas el pasado 2 de junio, fecha en la que se expuso de forma dolosa la filtración de casi 179 mil formatos de atención prehospitalaria del sistema de emergencias 911 de León, los cuales contenían información médica altamente sensible.
Frente a esta racha de agresiones, la Dirección General de Tecnologías de la Información reconoció que en lo que va de 2026 se han contabilizado alrededor de 1.6 millones de intentos de ataque contra los servidores municipales.
Para contener futuras contingencias, el Gobierno de León informó que mantiene inversiones en herramientas de ciberdefensa y se encuentra en el proceso de implementación de la norma internacional ISO 27001 para la gestión de la seguridad de la información.
Advierten tendencia delictiva global
No obstante, especialistas de la consultora BTR Consulting advierten que este escenario forma parte de una tendencia delictiva global al alza, donde México se posiciona como el segundo país más afectado por la ciberdelincuencia en el primer semestre del año.
El reporte corporativo titulado “Cibercrimen 2026, la nueva industria que no para de crecer” destaca que el auge de los servicios digitales y el uso de Inteligencia Artificial han sofisticado los ataques de ingeniería social, secuestros de datos (ransomware) y extorsiones en América Latina.
Ante este panorama de vulnerabilidad institucional, los expertos recomiendan a los gobiernos adoptar esquemas de “confianza cero” e integrar herramientas automatizadas de detección que permitan anticipar y bloquear las amenazas antes de que paralicen los servicios públicos.
AAK
Acompáñanos en un recorrido por la historia de León. Recibe en tu correo relatos sobre personajes, barrios, tradiciones y momentos clave, que celebran la identidad leonesa, en el marco de los 450 años de nuestra ciudad.
