Según el informe, un hacker identificado como “iZED” publicó en un foro de la dark web una extensa lista con usuarios, contraseñas y claves privadas de la Firma Electrónica (e.firma). Esta lista no solo abarca a México, sino también a otros países, lo que incrementa el riesgo de acceso indebido a datos sensibles.
La gravedad de la situación radica en que las claves filtradas incluyen información crucial para realizar trámites fiscales y legales. Un grupo de mensajería cifrada con aproximadamente 1,500 miembros puede descargar estos archivos de forma gratuita, lo que agrava el riesgo.
El uso indebido de los datos filtrados puede dar lugar a varios problemas. Por un lado, puede ocurrir fraude fiscal, ya que las claves de la e.firma permiten realizar declaraciones falsas y desviar devoluciones de impuestos.
Por otro lado, los delincuentes pueden aprovechar los datos personales expuestos para cometer robos de identidad y abrir cuentas bancarias o solicitar préstamos fraudulentos. Además, los hackers podrían usar estas credenciales para acceder a otras plataformas si los usuarios han reutilizado las mismas contraseñas.
Hasta el momento, el SAT no ha emitido un comunicado oficial sobre la filtración. Sin embargo, expertos en ciberseguridad recomiendan que todos los contribuyentes revisen y actualicen sus contraseñas de acceso al portal del SAT. Además, es importante habilitar medidas de seguridad adicionales, como el uso de autenticación en dos pasos.
Si eres contribuyente y te preocupa ser parte de los afectados, sigue estas recomendaciones: cambia tus contraseñas, evita reutilizar contraseñas y monitorea tu información fiscal. También evita descargar archivos sospechosos, ya que pueden contener malware que comprometa tus dispositivos.