Posible exposición masiva de información del servicio de agua
Autoridades locales y usuarios de servicios municipales enfrentan una alerta luego de que, según publicaciones en redes sociales, los datos de 153 mil usuarios del Sistema Integral de Gestión del Agua, Alcantarillado y Saneamiento de Celaya (SIGAA, antes Jumapa) habrían sido extraídos y puestos a disposición en un foro de internet. La información difundida originalmente el 20 de septiembre por la cuenta CyberPulse —de origen asiático, según la publicación— señala un archivo gratuito de 148 gigabytes que contenía registros con datos personales y de servicios.
La alerta se replicó en distintas cuentas y llamó la atención de especialistas en ciberseguridad, quienes pidieron una investigación puntual para determinar el alcance del posible incidente y las medidas que deban adoptarse en beneficio de los usuarios afectados. Entre los tipos de información que se reportan como expuestos están nombres completos, direcciones físicas, correos electrónicos, colonias, identificadores de cliente o cuenta, datos de servicios contratados, estados de pago y adeudos, además de datos relacionados con propiedades y ubicaciones.
Riesgos y recomendaciones de especialistas
El aviso fue retomado por el consultor en ciberseguridad Víctor Ruiz, quien solicitó a las autoridades investigar el suceso, determinar el alcance real de la filtración y aplicar medidas de contención y protección para las personas potencialmente afectadas. Los expertos señalan que exposiciones de este tipo facilitan campañas de phishing dirigido, fraudes financieros y la suplantación de identidad, entre otros riesgos para la privacidad de los usuarios.
“Una exposición de este tipo representa un riesgo para los usuarios, debido a que los datos podrían ser utilizados para realizar campañas de phishing dirigidas, fraudes, suplantación de identidad o vulneraciones a la privacidad.”
La detección se atribuye al monitoreo efectuado por la empresa mexicana de ciberseguridad Silikn, que rastrea espacios de internet donde suelen difundirse o comercializarse bases de datos obtenidas de forma ilícita, incluidos foros clandestinos y la llamada "dark web".
Qué datos se mencionan y cómo podrían usarse
- Datos personales: nombres completos, direcciones y correos electrónicos.
- Información de cuentas: identificadores de cliente, estados de pago y adeudos.
- Datos de bienes y ubicación: información relacionada con propiedades y ubicaciones exactas.
| Información expuesta | Riesgos posibles |
|---|---|
| Nombres, domicilios, correos | Phishing dirigido, robo de identidad |
| Identificadores de cuenta y adeudos | Fraude financiero, ingeniería social |
| Datos de propiedades y ubicaciones | Riesgo a la seguridad física y selección de víctimas |
Implicaciones locales y pasos a seguir
Para la población de Celaya, una eventual filtración de esta magnitud tiene impactos inmediatos en la confianza hacia las instituciones proveedoras de servicios básicos y en la seguridad personal. Usuarios cuyos datos aparecen en los registros deben estar alerta ante mensajes sospechosos, solicitudes de pago por canales no oficiales o intentos de obtener más información por medio de llamadas o correos que parezcan legítimos.
Especialistas recomiendan a los usuarios afectados:
- Verificar comunicaciones oficiales del SIGAA a través de canales institucionales antes de proporcionar cualquier dato o hacer pagos.
- Reportar intentos de fraude a través de denuncias en la Fiscalía y a la propia paraestatal, conservando evidencias (capturas, correos, números telefónicos).
- Considerar cambios de contraseñas y activar medidas básicas de protección en correos electrónicos personales.
Por su parte, correspondería que las autoridades municipales o el propio SIGAA informaran de forma clara sobre la existencia o no de la filtración, las investigaciones que se realicen y las medidas de protección para los usuarios. Hasta el cierre de esta nota no se registró una comunicación oficial pública que confirme el origen o la veracidad completa del archivo referido en el foro.
En un entorno donde el crecimiento económico del Bajío contrasta con retos permanentes de seguridad —incluida la seguridad informática—, este tipo de alertas subraya la necesidad de que las instituciones encargadas de servicios básicos actualicen y fortalezcan sus protocolos de protección de datos. La transparencia en la comunicación y la pronta actuación ante incidentes son clave para mitigar daños y recuperar la confianza de la ciudadanía.
