Un ciberdelincuente aprovechó un chatbot de inteligencia artificial para atacar diversas dependencias del gobierno mexicano, logrando sustraer 150 gigabytes de datos confidenciales, reportó Bloomberg.
Los organismos afectados incluyen el Servicio de Administración Tributaria (SAT), el Instituto Nacional Electoral (INE) y los gobiernos de Ciudad de México, Jalisco, Michoacán y Tamaulipas, además de intrusiones en el registro civil de la Ciudad de México y el servicio de agua de Monterrey.
Según Gambit Security, la persona desconocida utilizó el chatbot Claude de Anthropic PBC, dándole instrucciones para actuar como un hacker de élite, identificar vulnerabilidades en los sitios gubernamentales y automatizar el robo de datos. El ataque comenzó en diciembre y duró aproximadamente un mes.
Entre la información sustraída se encuentran 195 millones de registros de contribuyentes, padrones electorales del INE y credenciales de empleados, entre otros datos sensibles. Aunque el chatbot advirtió sobre la malicia de las instrucciones, finalmente las ejecutó, y el hacker logró evadir las barreras de seguridad.
Bloomberg recordó que en diciembre de 2025, la Secretaría de Anticorrupción y Buen Gobierno informó que abrió 20 investigaciones por posibles vulneraciones de datos personales en dependencias públicas y privadas, advirtiendo que se podrían imponer sanciones administrativas y penales por estos hechos.
