Los secretos que el Gobierno de México oculta sobre sus vulnerabilidades cibernéticas. Parte IV
Los ciberataques contra el gobierno mexicano desde enero de 2019 revelan patrones que apuntan a un fenómeno más complejo de lo que se reconoció oficialmente. Aunque no existe una confirmación oficial pública sobre la existencia de una red coordinada de atacantes, diversos especialistas en ciberseguridad han identificado coincidencias en técnicas, herramientas y métodos de intrusión utilizados en distintos incidentes. Estas similitudes sugieren que los grupos responsables no operan de manera aislada, sino dentro de un ecosistema donde circulan vulnerabilidades, software malicioso y estrategias de ataque.
Algunos analistas independientes han planteado la posibilidad de que ciertos grupos de ciberdelincuencia internacional busquen alianzas con grupos del crimen organizado en México, principalmente con los cárteles de la droga, para actividades como el lavado de dinero o la obtención de información estratégica. No existe confirmación oficial de estas conexiones, pero sí antecedentes en otros países donde el crimen organizado tradicional ha aprovechado la infraestructura digital de grupos de cibercriminales especializados. De ser cierto, México enfrenta una amenaza combinada que mezcla dos mundos que operaban por separado.
Otro patrón observado, que algunos expertos señalan, es el potencial uso de empresas intermediarias para negociar rescates en ataques de ransomware. En el ámbito internacional, estas compañías suelen operar desde jurisdicciones con baja supervisión financiera. Aunque en México no se ha confirmado públicamente la participación de intermediarios, la falta de transparencia en la gestión de incidentes deja abierta la pregunta sobre cómo se han manejado las negociaciones en los casos más graves.
El legado digital del sexenio anterior inmediato es un Estado vulnerable, la ciudadanía totalmente expuesta y una confianza institucional destruida. Reparar este daño requerirá no solo inversión técnica, sino una reconstrucción profunda de la cultura administrativa, donde la competencia vuelva a tener prioridad sobre la lealtad política y la protección de los datos ciudadanos sea entendida como una responsabilidad indelegable del Estado.
Responsabilidades y consecuencias
Los ciberataques contra dependencias gubernamentales generan responsabilidades legales que abarcan desde lo administrativo, civil y hasta lo penal. La Ley General de Responsabilidades Administrativas establece sanciones para servidores públicos que incumplan su deber de proteger la información bajo su custodia. Sin embargo, la realidad nos enseña que muy pocos funcionarios han enfrentado consecuencias por negligencia en materia de seguridad digital, lo que dejan en evidencia la cultura de impunidad por lealtades.
Responsabilidad por omisión o por acción
La austeridad republicana, aplicada sin criterios de riesgo, debilitó las capacidades técnicas del Estado. El recorte presupuestal y el subejercicio en tecnologías de la información dejaron a las dependencias sin herramientas suficientes para enfrentar amenazas cada vez más sofisticadas. Especialistas han señalado que la falta de inversión en infraestructura digital incrementa la exposición a incidentes y limita la capacidad de respuesta; lo hemos visto y sufrido.
A esto se suma la contratación de empresas tecnológicas y de ciberseguridad sin experiencia comprobable, un problema documentado en diversas auditorías y revisiones administrativas. La práctica de recurrir a proveedores improvisados no solo refleja deficiencia técnica, sino que abre la puerta a supuestos de corrupción y conflictos de interés. En varios incidentes, análisis externos han sugerido que ciertas brechas pudieron haberse facilitado por fallas internas, aunque no existe evidencia pública que confirme colaboración deliberada.
En el ámbito penal, los ciberataques pueden constituir delitos como acceso no autorizado, sabotaje informático, robo de información y extorsión. El Código Penal Federal contempla penas de hasta 12 años de prisión para quienes vulneren sistemas protegidos. No obstante, la persecución de estos delitos enfrenta obstáculos significativos, los atacantes que operan desde el extranjero, redes de criptomonedas que dificultan el rastreo y una capacidad institucional limitada para investigar delitos tecnológicos.
Oportunidad en la crisis
A pesar del panorama umbroso y tenebroso, esta crisis representa una oportunidad extraordinaria para construir una verdadera soberanía digital. La conciencia sobre la importancia de la ciberseguridad ha aumentado entre los ciudadanos, empresas y dependencias públicas. México tiene la posibilidad de establecer políticas públicas modernas, marcos normativos robustos y capacidades técnicas que sienten las bases de un Estado digital seguro. Sin embargo, esta construcción requerirá inversiones significativas, pero sobre todo un cambio cultural. Se necesitará valor político para reconocer las fallas del pasado, inteligencia técnica para implementar soluciones efectivas y, lo más importante, una profunda comprensión de que la protección de los datos ciudadanos no es un tema técnico de poca importancia, sino una responsabilidad fundamental del Estado democrático.
No es cuanto, ni mucho menos todo lo que falta por decir, pero este análisis ofrece una base suficiente para entender por qué la soberanía y la seguridad nacional digital son prioridades ineludibles del Estado.
Aly Corany Abdallah
Analista, socialdemócrata y librepensador.
Licenciado en Derecho, Licenciado en Gestión y Desarrollo Empresarial, y TSU en Comercialización Inmobiliaria. Actualmente, cursa la Maestría en Derecho Digital y Juicios en Línea. Su enfoque multidisciplinario le permite analizar la realidad política y geopolítica desde una perspectiva integral.
Las opiniones expresadas por los columnistas en la sección Plumas, así como los comentarios de los lectores, son responsabilidad de quien los expresa y no reflejan, necesariamente, la opinión de esta casa editorial.
