Mérida, Yucatán.- El experto en ciberseguridad, Ignacio Gómez Villaseñor alerta sobre un presunto hackeo a sistemas de agua en 21 estados de México, la Japay de Yucatán entre ellos.
En su cuenta de X, el periodista especializado en transparencia y corrupción advirtió que los datos personales de 9.8 millones de mexicanos fueron expuestos por el hacker identificado como Eternal (AKA Holistic-K1ller), quien ya los puso a la venta en la dark web (web oscura).
El recientemente galardonado con el premio a la labor periodística en materia de ciberseguridad por parte de la Alianza México Ciberseguro (AMCS) indicó que el peligro es porque se incluye información privada de usuarios actualizada al mes de septiembre de 2025.
“La información filtrada incluye nombres completos, domicilios, datos de consumo, saldos y registros de pago, así como información fiscal, números telefónicos y direcciones de correo electrónico.
“Hablamos de cerca de 3TB de datos de casi el 70% de todas las entidades del país”, apunta.
Alertan sobre presunto hackeo a sistemas de agua, Yucatán entre ellos
En el hilo de X que escribió para alertar a los organismos de 21 estados de la República, del ataque que han denominado Agualeks y que incluye a la Junta de Agua Potable y Alcantarillado de Yucatán (Japay), cuya base de datos habría sido vulnerada por el presunto ciberdelincuente Eternal.
Esta no sería la primera vez que la Japay es víctima de un ciberataque por parte del mismo hacker, ya que en agosto pasado, Igancio Gómez Villaseñor también reportó que había filtrado información sensible de dicha dependencia estatal.
En aquella ocasión se dio a conocer que filtraron información de más de 400 mil usuarios del servicio.
⚠️ #ÚLTIMAHORA | AguaLeaks: Hackean sistemas de agua de México y exponen a millones de usuarios
— Ignacio Gómez Villaseñor (@ivillasenor) October 24, 2025
El hacker Eternal puso a la venta los datos de 9.8 millones de mexicanos. Los datos provienen de los sistemas de agua de 21 estados del país.
¡Es sumamente grave! 🧵👇🏻 pic.twitter.com/PnZkDn9vbg
Ciberataque a sistemas de agua en la Península de Yucatán
Los sistema de agua de Quintana Roo y Campeche en la Península de Yucatán también fueron intervenidos.
- En Quintana Roo opera la distribución del vital líquido Aguakan, Desarrollos Hidráulicos de Cancún (DHC)
- En Campeche se encarga el Sistema Municipal de Agua Potable y Alcantarillado de Campeche (SMAPCAM).
¿En cuánto venden los datos y por qué es peligroso?
“Todos los datos los están vendiendo por solo 2,200 dólares o 250 por cada estado”, escribe Villaseñor y agrega que las muestras ya las están descargando.
Y advierte que el peligro para los usuarios de esos sistemas de agua es que si sus datos caen en manos de delincuentes “esto puede traer una nueva ola de fraudes y casos de extorsión”, por eso el hecho “¡no debe ser minimizado!”.
PARA ENTENDER MEJOR: Hacker amenaza al Gobierno de Yucatán: exige miles de dólares por no vender datos
¿Cuáles son los 21 estados afectados por ciberataque a sistemas de agua?
Los estados afectados, de acuerdo con toda la evidencia publicada por Eternal, son:
- Aguascalientes
- Baja California
- Baja California Sur
- Campeche
- Chihuahua
- Guanajuato
- Jalisco
- Michoacán
- Nayarit
- Nuevo León
- Querétaro
- Sinaloa
- Tabasco
- Tamaulipas
- Yucatán
- Coahuila
- Colima
- Oaxaca
- Puebla
- Quintana Roo
- Durango
Otros ataques a sistemas de agua en México
Cabe precisar que en Jalisco el Sistema Intermunicipal de los Servicios de Agua Potable y Alcantarillado (Siapa) fue víctima de un ataque cibernético y reconocido por el Gobernador Pablo Lemus en abril de este año.
LEE ESTA HISTORIA: “Me abusó mi hermano y me regañaste”: el estremecedor mensaje de Yusvely antes de lanzarse de un puente
En Septiembre de este año, el Siapa nuevamente fue atacado por Eternal. En esa ocasión también fue atacado el Seapal Vallarta.
En 2023, la propia Comisión Nacional del Agua (Conagua) reconoció que sus oficinas centrales, organismos de cuenca y direcciones locales sufrieron afectación en sus sistemas informáticos que causó 7 días de paro, informó Reforma.
LEE TAMBIÉN: Roban joyas con violencia a familia y las localizan con GPS en la Marina