¡Malas noticias! Hackers filtran información del SAT: 100 mil contribuyentes afectados

El Servicio de Administración Tributaria (SAT) enfrenta una grave amenaza de ciberseguridad tras la filtración de información confidencial de más de 100 mil contribuyentes. Según un informe de Publimetro México, un hacker identificado como “iZED” publicó en un foro de la dark web una extensa lista con usuarios, contraseñas y claves privadas de la Firma Electrónica (e.firma).

Este incidente pone en riesgo la seguridad de los datos de miles de personas y destaca la necesidad de fortalecer las medidas de protección digital en el país.

Hackeo al SAT: ¿Qué fue lo que ocurrió?

El pasado jueves 12 de diciembre, iZED compartió un archivo en la dark web que contenía credenciales de acceso al portal del SAT. La lista no solo incluye datos de México, sino también combolist de otros países como Estados Unidos, Reino Unido, Grecia, Francia y Polonia. Estas combolist son archivos organizados en un formato estándar (URL:LOGIN:PASS) y se utilizan comúnmente para ataques masivos de acceso indebido.

La gravedad de la situación radica en que las claves filtradas también incluyen información asociada con la e.firma, una herramienta crucial para realizar trámites fiscales y legales en México. Según Publimetro, el grupo de mensajería cifrada donde iZED compartió la información cuenta con aproximadamente 1,500 miembros que pueden descargar los archivos de forma gratuita, incrementando el riesgo de accesos indebidos a datos sensibles.

¿Por qué es tan grave esta filtración?

El uso indebido de los datos filtrados por los hackers del SAT podría desencadenar una serie de problemas legales y económicos para los contribuyentes afectados. Entre los riesgos más alarmantes están:

1. Fraude fiscal: Las claves de la e.firma permiten realizar declaraciones falsas, desviar devoluciones de impuestos o generar facturas apócrifas.
2. Robo de identidad: Con los datos personales expuestos, los delincuentes pueden hacerse pasar por los contribuyentes para abrir cuentas bancarias o solicitar préstamos fraudulentos.
3. Ataques masivos: Los hackers podrían usar estas credenciales para acceder a otras plataformas si los usuarios han reutilizado las mismas contraseñas.

¿Estás exento? El SAT elimina la declaración anual para ciertos contribuyentes en 2025

La situación es aún más preocupante porque los archivos compartidos en la dark web podrían contener malware, exponiendo a los usuarios a riesgos adicionales al intentar descargar o abrir estos documentos.

¿Qué está haciendo el SAT al respecto?

Hasta el momento, el SAT no ha emitido un comunicado oficial sobre la filtración. Sin embargo, expertos en ciberseguridad recomiendan que todos los contribuyentes revisen y actualicen sus contraseñas de acceso al portal del SAT. Además, es crucial habilitar medidas de seguridad adicionales, como el uso de autenticación en dos pasos, para minimizar el riesgo de accesos no autorizados.

¿Cómo proteger tus datos?

Si eres contribuyente y te preocupa ser parte de los afectados, sigue estas recomendaciones para proteger tu información:

1. Cambia tus contraseñas: Actualiza tu contraseña del portal del SAT y asegúrate de que sea única y robusta.
2. Evita reutilizar contraseñas: Usa combinaciones diferentes para cada plataforma y considera el uso de un administrador de contraseñas.
3. Monitorea tu información fiscal: Verifica constantemente tus movimientos en el portal del SAT para detectar cualquier actividad sospechosa.
4. Evita descargar archivos sospechosos: Los archivos publicados en la dark web pueden contener malware que comprometa aún más tus dispositivos