Un ciberdelincuente habría utilizado un chatbot de inteligencia artificial para perpetrar una serie de ataques contra dependencias del gobierno mexicano, logrando sustraer aproximadamente 150 gigabytes de información confidencial, de acuerdo con un reportaje de Bloomberg.
Entre los organismos afectados se encuentran el Servicio de Administración Tributaria (SAT), el Instituto Nacional Electoral (INE) y administraciones estatales como la Gobierno de la Ciudad de México, así como autoridades de Jalisco, Michoacán y Tamaulipas. También se reportaron intrusiones en el Registro Civil de la capital del país y en el sistema de agua de Monterrey.
Según la investigación, el atacante habría empleado el chatbot Claude, desarrollado por Anthropic, para identificar vulnerabilidades en portales oficiales y automatizar la extracción de datos. La firma de ciberseguridad Gambit Security indicó que el usuario dio instrucciones para que la herramienta actuara como un “hacker de élite”, con el fin de detectar fallas y facilitar el robo de información.
El hackeo habría iniciado en diciembre y se prolongó durante aproximadamente un mes. Entre los datos sustraídos se encontrarían 195 millones de registros de contribuyentes, información de padrones electorales y credenciales de empleados públicos.
El reporte señala que el chatbot advirtió al usuario sobre el carácter malicioso de las solicitudes, pero que el atacante insistió hasta lograr evadir las barreras de seguridad.
Bloomberg recordó que en diciembre de 2025 la Secretaría de Anticorrupción y Buen Gobierno informó la apertura de 20 investigaciones por presuntas vulneraciones de datos personales en dependencias públicas y privadas, aunque no se ha confirmado si esos casos están relacionados con este incidente.
Las autoridades mexicanas no han emitido hasta el momento un posicionamiento específico sobre el presunto hackeo masivo.
