El grupo Chronus mega hackea a 25 instituciones en México

• Entre los vulnerados está Morena, SAT, IMSS Bienestar y más caen por mega filtración
• La estimación es de cerca de 36.5 millones de personas expuestas”.

Ciudad de México.- El periodista Ignacio Gómez Villaseñor reveló que el grupo Chronus cumplió su amenaza. “Han filtrado alrededor de 2.3 TB de información confidencial de gobierno. La estimación es de cerca de 36.5 millones de personas expuestas”.

El comunicador, especializado en materia de ciberseguridad, mencionó que el grupo de hackers había emitido un ultimátum para "megafiltración" del Gobierno de México este 30 de enero.

De acuerdo con estimaciones difundidas por el propio grupo, la información comprometida podría involucrar a aproximadamente 36.5 millones de personas, lo que representaría el 28% de la población en México.

Entre los casos más relevantes se encuentra el del IMSS Bienestar, donde se reporta la filtración más extensa del conjunto. Según la información difundida, se trata de 1.8 terabytes de datos, contenidos en cinco archivos comprimidos, correspondientes al Padrón del Sistema de Protección Social en Salud (SPPA).

La filtración afectaría a 3 millones 151,611 personas e incluye datos como validaciones directas con RENAPO, estatus de afiliación, ubicación geográfica y códigos QR de validación digital. El formato predominante en PDF masivo sugiere, de acuerdo con el análisis difundido por el investigador, la sustracción de expedientes digitalizados completos, y no únicamente de metadatos o registros parciales.

En menos de una hora desde que se hizo pública la filtración, la base de datos de IMSS Bienestar ya había sido descargada al menos 74 veces, según los registros compartidos.

Otro de los incidentes señalados como graves corresponde al Instituto Nacional de Perinatología (INPer). En ese caso, la filtración consistiría en un volcado completo de bases de datos (.sql), con más de 24 bases internas y 494 mil 311 líneas de registros.

Recordó que el grupo de ciberdelincuentes Chronus Team oficializó una amenaza de "filtración masiva" programada para este viernes 30 de enero, dirigida específicamente contra instituciones del gobierno de México.

➡️ Al corte del 19 de enero, los atacantes confirmaron poseer 200 GB de datos exfiltrados. Dado que el acceso no fue revocado inmediatamente, y bajo el principio de exfiltración continua, es altamente probable que el volumen actual sea exponencialmente mayor tras una semana adicional de persistencia en la red.

➡️ Los atacantes señalan explícitamente que la cifra de 200 GB corresponde a una sola entidad y que "faltan las demás", indicando compromisos simultáneos en múltiples dependencias.

La capacidad operativa de Chronus para cumplir esta amenaza está validada tanto por su historial como por las autoridades federales. La @BuenGobierno_mx, bajo la titularidad de Raquel Buenrostro, ha confirmado la apertura de oficio de más de 20 carpetas de investigación relacionadas con hackeos a dependencias federales.

Es bastante probable que la filtración se lleve a cabo e involucre a múltiples dependencias de gobierno.

Ignacio Gómez Villaseñor es Periodista | Premio The Merck Foundation (2020) | Coautor «Ópticas de la Corrupción» (2022) y «Desmontar a los Montadeudas» (2023) | Premio AMCS (2025).