Por Claudio Tiznado
En un nuevo capítulo de la crisis de ciberseguridad que atraviesa el país, este 14 de marzo de 2026, se ha detectado la puesta en venta de una base de datos crítica que compromete la Clave Única de Registro de Población (CURP) de cientos de miles de mexicanos.
¿Qué ocurrió?
El actor de amenazas identificado como “formousny” ha publicado en foros de la dark web un archivo que contiene aproximadamente 390,000 registros detallados. A diferencia de filtraciones comerciales, esta base de datos es de carácter administrativo y personal, lo que sugiere una vulneración en sistemas relacionados con el registro civil o entidades gubernamentales de alto nivel.
¿Qué datos están expuestos?
La peligrosidad de este “leak” reside en la profundidad de la información. No son solo números; es el perfil biográfico completo de los afectados:
- Identidad Total: Nombres completos, apellidos, fecha de nacimiento y género.
- Identificadores Críticos: Cadenas de CURP completas y su estatus de validación.
- Geolocalización Administrativa: Estado de residencia, códigos municipales y nacionalidad.
- Trazabilidad Oficial: Datos de registro (año, volumen y página) y detalles del documento de respaldo (actas de nacimiento).
¿Por qué es alarmante este hallazgo?
En el contexto de la “oleada de hackeos” que México ha vivido en los últimos meses, este evento subraya una tendencia peligrosa: el objetivo ya no es solo el sector financiero, sino la infraestructura de identidad ciudadana.
Riesgo Directo: Con esta información, los criminales pueden realizar robo de identidad para trámites gubernamentales, apertura de cuentas fraudulentas y campañas de phishing altamente personalizadas que son casi imposibles de detectar para el ciudadano promedio.
¿Qué pueden hacer los ciudadanos?
- Monitoreo: Estar atentos a cualquier notificación de trámites no solicitados ante el RENAPO o el SAT.
- Desconfianza Digital: Si recibes correos o mensajes que mencionen datos específicos de tu acta de nacimiento o CURP, no asumas que son legítimos.
- Seguridad: Reforzar las medidas de autenticación en portales ciudadanos y bancarios.