El Gobierno Municipal de San Luis Potosí denunciará formalmente ante la Fiscalía General del Estado (FGE) el hackeo y filtración de información personal de servidores públicos, luego de que este 20 de agosto se difundiera un presunto ataque a sus sistemas. El presidente municipal, Enrique Galindo Ceballos, ordenó a la Sindicatura Municipal, encabezada por Víctor Hugo Salgado Delgadillo, presentar la denuncia correspondiente.
La filtración: 2.9 GB con datos patrimoniales de 2022
De acuerdo con la publicación difundida por un usuario vinculado también a la filtración del Poder Judicial, del Ayuntamiento habrían sido extraídos aproximadamente 2.9 gigabytes y más de 15 mil documentos relacionados con declaraciones patrimoniales y fiscales de servidores públicos del año 2022.
Datos sensibles expuestos sin protección
La gravedad del caso no está solo en el volumen, sino en el tipo de información exhibida. Como prueba del supuesto acceso, fueron mostrados datos personales sin testar, como nombre completo, CURP, teléfono y domicilio de al menos un servidor público. De confirmarse la autenticidad de los archivos, el incidente dejaría de ser solo un problema tecnológico para convertirse en una violación a la protección de datos personales.
Investigación en curso y medidas de contención
El Ayuntamiento informó que se realiza una evaluación para determinar si la información fue extraída directamente de servidores municipales o de sistemas externos donde también se alojan estos datos; en el análisis participan la Policía Cibernética de la Secretaría de Seguridad y Protección Ciudadana (SSPC) Capitalina y la Dirección de Innovación Tecnológica, quienes evalúan el daño y trabajan en contener la afectación. De forma paralela, se reforzaron las medidas de seguridad para prevenir nuevos ataques.
Galindo Ceballos señaló que en meses pasados ya se habían registrado y repelido diversos intentos de ciberataque; además no es el primer ataque a la capital, la primera ocasión que la administración capitalina enfrenta una contingencia de este tipo fue en julio de 2020, cuando se reportó un ataque que afectó páginas y cuentas oficiales en redes sociales.
UASLP también fue vulnerada
El caso del Ayuntamiento se suma a una cadena de incidentes en San Luis Potosí en menos de un mes. Los días 5 y 6 de agosto la Universidad Autónoma de San Luis Potosí (UASLP) sufrió un ciberataque que afectó servicios como Caja Virtual e inscripciones, retrasando actividades académicas.
El ciudadano común también es blanco
La crisis no es exclusiva de instituciones. En 2025, la SSPC capitalina atendió 6 mil 231 incidentes informáticos, principalmente por hackeo de WhatsApp, suplantación de identidad y extorsión. La Policía Cibernética atiende hasta 150 delitos cibernéticos por semana, y el INEGI coloca a San Luis Potosí en segundo lugar nacional en ciberacoso con 26.9% de usuarios afectados, lo que confirma que la vulneración digital ya no es exclusiva de gobiernos o universidades, sino de cualquier persona con un teléfono en la mano.
El patrón: digitalizar sin blindar
Tres episodios en instituciones potosinas durante un periodo tan corto no necesariamente significan que exista un solo ataque coordinado, ni permiten afirmar, sin investigaciones técnicas, que todos tengan el mismo origen. Sí evidencian, sin embargo, un problema que las instituciones ya no pueden tratar como secundario: la seguridad digital forma parte de la seguridad pública e institucional.
Un ciberataque exitoso no siempre requiere romper sofisticadas barreras tecnológicas. Contraseñas débiles o reutilizadas, credenciales robadas mediante engaños, cuentas externas sin controles suficientes, sistemas desactualizados, configuraciones deficientes, falta de respaldos y monitoreo insuficiente pueden convertirse en puertas de entrada.
