CANIETI aclara: no hubo hackeo al INSEJUPY, se trata de robo de credenciales externas

Tras los recientes reportes sobre un supuesto hackeo al Instituto de Seguridad Jurídica Patrimonial de Yucatán (INSEJUPY), y en relación con la nota publicada el 20 de junio de 2025 por el Diario de Yucatán, la Cámara Nacional de la Industria Electrónica, de Telecomunicaciones y Tecnologías de la Información, Región Sureste, emitió un comunicado. Donde la CANIETI aclara: no hubo hackeo al INSEJUPY.

Análisis técnico y postura de CANIETI

De acuerdo con el comunicado, empresas asociadas a CANIETI que han tenido acceso a los sistemas informáticos del INSEJUPY confirmaron que no se detectó ningún tipo de hackeo a servidores, correos, portales, nubes o dispositivos del Instituto ni de otras dependencias del gobierno estatal.

Lo que sí se ha identificado es la circulación en sitios clandestinos de bases de datos en venta que incluyen accesos de usuarios vinculados a diversas instituciones públicas y privadas, entre ellas el INSEJUPY. Sin embargo, la totalidad de los registros publicados no corresponde exclusivamente al instituto ni a su base de usuarios reales.

CANIETI aclara: no hubo hackeo al INSEJUPY ¿Qué ocurrió realmente?

Según el análisis de CANIETI, el origen de la filtración se debe a prácticas inseguras por parte de usuarios individuales, quienes habrían sido víctimas de:

Malware instalado en sus dispositivos personales
Phishing (suplantación de identidad digital)
Ingeniería social
Uso de contraseñas débiles o repetidas en diferentes plataformas

Esto permitió el robo de credenciales, pero no compromete la infraestructura tecnológica institucional del INSEJUPY ni del Gobierno del Estado.

Recomendaciones y acciones

CANIETI hizo un llamado a instituciones, empresas y ciudadanía en general a fortalecer sus medidas de protección digital mediante:

Uso de Múltiples Factores de Autenticación (MFA)
Políticas de endurecimiento y renovación periódica de contraseñas
Campañas internas de concientización en ciberseguridad
Mantenimiento actualizado de sistemas operativos y antivirus

Asimismo, destacó que ha habido coordinación constante con la Subsecretaría de Tecnologías de Información y Comunicación (STIC) del Gobierno del Estado de Yucatán para reforzar los esquemas de ciberseguridad de la administración pública.

Conclusiones clave de CANIETI:

No hubo hackeo al INSEJUPY, sino pérdida de credenciales externas.
Es fundamental mejorar la cultura digital y la ciberseguridad ciudadana.
Las instituciones deben fortalecer sus esquemas de autenticación y monitoreo digital.
CANIETI reitera su disposición para apoyar a empresas e instituciones que requieran asesoría en ciberseguridad o digitalización.