Por Jeshua Masté | Purple Hat Coders
MÉRIDA.- Es probable que nunca hayas escuchado el nombre Chronus, y es justo ahí donde está el problema. Mientras la mayoría de los mexicanos vivimos nuestro día a día, este grupo de delincuentes digitales lleva años entrando a los sistemas del gobierno, robando información y publicándola en rincones de internet donde cualquiera puede comprarla. Desde 2021, Chronus acumula más de 1,700 incidentes de seguridad, 26 de ellos directamente contra instituciones públicas mexicanas.
El golpe más reciente ocurrió el 30 de enero de 2026. El grupo lanzó su amenaza días antes con total descaro: “Queremos informarles que este viernes vamos a realizar una filtración masiva de datos de instituciones del Gobierno de México”. Y la cumplió. Chronus accedió a los sistemas de al menos 25 dependencias federales, estatales y educativas, comprometiendo información de aproximadamente 36.5 millones de personas, lo que para la empresa de ciberseguridad “Silikn” se perfila como uno de los eventos más graves en la historia digital del país. Entre los datos robados hay nombres, domicilios, números de seguro social, RFC, CURP e incluso historiales médicos de pacientes del IMSS. Información que no se puede cambiar como una contraseña.
El grupo de hackers ha explicado en diversas ocasiones que su objetivo es demostrar que los protocolos de seguridad del gobierno son totalmente ineficientes y que su infraestructura siempre fue vulnerable. La ironía que más me cuesta procesar es que el Plan Nacional de Ciberseguridad 2025-2030 fue presentado semanas antes del ataque, prometiendo convertir a México en un referente regional en seguridad digital.
Si algo he aprendido en este campo es que la información robada no desaparece. Circula, se vende y se usa meses o años después para fraudes muy convincentes que usan tus datos reales. Si en los próximos meses recibes una llamada o mensaje que mencione información tuya muy específica, desconfía, aunque suene oficial.