El caso ocurre después de que se reportara una filtración masiva de expedientes de la Secretaría de Salud de Guanajuato.
La Secretaría de Seguridad y Paz de Guanajuato confirmó que fue víctima de un ciberataque durante la madrugada de este viernes 24 de abril de 2026, hecho que derivó en la extracción de una base de datos con información sensible de parte de su personal operativo y administrativo.
El incidente encendió alertas por tratarse de datos relacionados con policías estatales, unidades de inteligencia, custodios penitenciarios y personal estratégico vinculado al sistema de seguridad pública del estado.
De acuerdo con el comunicado oficial, el acceso no autorizado ocurrió en una plataforma web de carácter administrativo.
La dependencia explicó que la vulneración se originó por el uso de credenciales que no cumplían con los estándares adecuados de seguridad digital, situación que habría facilitado la intrusión.
Tras detectar el incidente, la institución activó protocolos de ciberseguridad, aisló preventivamente el servidor comprometido y reforzó los mecanismos de autenticación para impedir nuevos accesos.
Te puede interesar....
Autoridades estatales señalaron que la persona responsable logró extraer una base de datos con información correspondiente a una parte del personal.
Versiones difundidas en redes sociales y medios locales señalan que entre los datos expuestos aparecerían:
También trascendió que la filtración incluiría información de miles de elementos de seguridad.
Te puede interesar....
La dependencia afirmó que su prioridad inmediata es proteger a las y los policías, así como mitigar cualquier riesgo operativo derivado de la filtración.
Además, anunció una revisión integral de todos sus sistemas digitales y el fortalecimiento de políticas internas de ciberseguridad, entre ellas:
Te puede interesar....
La institución confirmó que presentará una denuncia formal ante la Fiscalía General del Estado de Guanajuato para identificar y sancionar a los responsables.
Las investigaciones buscarán determinar el origen del ataque, si existió participación interna, el alcance real de la información comprometida y si hubo afectación adicional a otras plataformas gubernamentales.
