8 millones de registros de datos de deuda de mexicanos a la venta

AXCESS · Octubre 28, 2025, 11:51:35 PM

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Un ciberdelincuente afirma estar vendiendo una enorme base de datos con más de ocho millones de registros que contienen información personal de deudores mexicanos.

El atacante asegura haberse infiltrado en instituciones mexicanas de cobranza, especializadas en la recuperación de pagos atrasados.

"Hoy les traigo una nueva filtración desde México. Esta vez, se trata de la base de datos de deudores bancarios mexicanos", se lee en la publicación de un conocido foro de ciberdelincuencia.

Según afirma, la base de datos contiene más de ocho millones de registros con información personal y financiera sensible, correspondiente al período 2023-2025. El atacante ha fijado un precio para la base de datos para los compradores interesados.

"La base de datos pertenece a un grupo de agencias de cobranza, que no mencionaré porque aún tengo acceso a sus sistemas", declara el atacante.

¿Qué datos fueron presuntamente robados?

Nombre completo

Monto de la deuda

Domicilio completo

Fecha de nacimiento

CURP (Clave Única de Registro de Población) – Número de identificación personal en México

Número de teléfono

Banco

Producto financiero

Fecha de asignación de la cartera vencida

La posible exposición de números CURP es motivo de especial preocupación. El CURP es un número de identificación proporcionado por el gobierno mexicano a los ciudadanos y residentes mexicanos. Cumple una función similar a la del número de Seguro Social en Estados Unidos.

Datos mexicanos expuestos

Esta no es la primera vez que se filtran datos de ciudadanos mexicanos en internet. Casi nueve millones de registros personales de mexicanos quedaron expuestos en una filtración masiva de origen desconocido, en mayo.

En noviembre del año pasado, el Gobierno de México fue víctima de un aparente ataque de ransomware. El grupo ciberdelincuente RansomHub afirmó haber vulnerado el sitio web oficial del gobierno federal.

La dirección del sitio web del gobierno mexicano, You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, fue publicada en el sitio de filtración del grupo de ransomware en la dark web. El cártel, vinculado a Rusia, afirmó haber extraído 313 GB de información de los servidores del sitio web.

Una investigación de Cybernews también descubrió que más de cinco millones de pacientes en México quedaron en riesgo tras una filtración de datos de los sistemas de información de un hospital, causada por la falta de una contraseña.

La base de datos filtrada contenía 500 GB de datos sensibles, lo que expuso a 5.3 millones de personas en todo México, aproximadamente el 4% de la población del país.

Un número CURP podría ser utilizado por ciberdelincuentes para el robo de identidad y el fraude. Desde obtener acceso a información confidencial hasta suplantar la identidad de una persona para abrir cuentas bancarias, son posibles diversas actividades ilegales que pueden poner en riesgo a las víctimas.

"La filtración de datos podría dar lugar a robo de identidad, fraude y ataques de ingeniería social. Sin embargo, basándonos únicamente en la muestra, no está del todo claro cómo se obtuvieron los datos ni de dónde provienen", explicaron nuestros investigadores.

Fuente:
CyberNews
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

8 millones de registros de datos de deuda de mexicanos a la venta

AXCESS

Octubre 28, 2025, 11:51:35 PM