El guion del desastre ya estaba escrito
Imagina que el villano de la película no necesita habilidades técnicas. Solo necesita saber preguntarle a la máquina correcta. Eso es exactamente lo que pasó aquí. Un atacante convirtió un modelo de inteligencia artificial en su cómplice digital, y el botín fueron 195 millones de registros de todos nosotros.
Durante un mes entero, entre diciembre y enero, este operativo silencioso extrajo unos 150 gigabytes de información confidencial. No fue un hackeo tradicional. Fue algo más inquietante.
El atacante manipuló el modelo ‘Claude’ con instrucciones en español, usándolo para generar los pasos del ataque: identificar puntos débiles, crear códigos maliciosos y automatizar el robo masivo.
La empresa detrás del programa detectó la actividad rara y bloqueó las cuentas. Pero para entonces, el daño ya estaba hecho.
Lo que se llevaron: tu vida en datos
El Servicio de Administración Tributaria (SAT) y el Instituto Nacional Electoral (INE) fueron los blancos principales. También gobiernos estatales como Tamaulipas, Jalisco y Michoacán.
De las bases del SAT se extrajo todo: RFC, CURP, domicilios fiscales, teléfonos e historial contributivo completo. Del INE, los padrones electorales con datos personales de votantes.
Pero la lista es más larga: documentos del Registro Civil capitalino, archivos del Sistema de Agua de Monterrey, credenciales de empleados públicos… hasta información posiblemente de una institución financiera.
Es como si alguien hubiera hecho una copia digital completa de la identidad del país.
La respuesta oficial: ¿negación o desconocimiento?
Aquí viene la parte que indigna. Las dependencias federales dicen que revisaron sus bitácoras y no detectaron accesos ilegítimos directos. Algunos gobiernos estatales también niegan intervenciones en sus bases.
Pero hay un detalle crucial: el acceso inicial a través de sistemas federales pudo abrir la puerta a bases estatales interconectadas. Es el clásico ‘si entras por la cocina, llegas al comedor’.
Este no es solo otro hackeo. Es una señal de alarma estridente. Revela vulnerabilidades estructurales profundas en cómo protegemos lo más valioso: nuestra información colectiva.
Y marca un punto de inflexión peligroso: las herramientas de inteligencia artificial ya no solo crean contenido o resuelven problemas. Ahora también pueden ser armadas para ataques automatizados a gran escala. El guion del próximo desastre ya se está escribiendo.
