Periodista | Premio The Merck Foundation (2020) | Coautor «Ópticas de la Corrupción» (2022) y «Desmontar a los Montadeudas» (2023). Fundador de Postcorrecto.
Como ha reportado de forma oportuna @nicotechtips, recién aparecieron múltiples sitios que replican la estructura de empresas reconocidas en México. 
Este tipo de ataque se basa en una pieza clave:
Todo comienza con lo que ya saben: una llamada del Reino Unido. No hablan. Es una grabación automática de unos 13 segundos que te pide que agregues un número a WhatsApp para una “oferta de trabajo”. 
Como reportó @nicotechtips, ViralGod, quien también es conocido como Holistic-Ki1ller y tiene un amplio historial de hackeos y tráfico de datos, ha puesto a la venta la consulta de información de cualquier mexicano inscrito en el Registro Civil. 
Drakonov y c4t son dos actores distintos, pero ambos han logrado algo alarmante:
Desde el 26 de marzo, empleados recibieron esta alerta:
El usuario «diosdetelmex» dice que intentó contactar a la empresa, pero no recibió respuesta. ¿Su reacción? Filtrar información de cientos de usuarios como advertencia. Incluyó documentos confidenciales y pruebas de acceso al sistema. 
El especialista que reveló esta información es un referente en ciberseguridad. 
Como halló @ivancastl, los estafadores crean dominios que imitan a los oficiales, como:
El documento comprimido, con un peso de 48.5 MB, incluye 45 archivos —en formato .csv— que tendrían información como contracargos, eventos, usuarios, contraseñas, boletos y datos de compras. 
Scorpion sigue afirmando que el culpable es Paul Cortez, quien lo habría contratado para hackear la @FiscaliaNL. Por ello, en esta ocasión filtró los supuestos teléfonos personales de él y del fiscal estatall. 
La información habría sido extraída del servidor del gobierno de Cancún (cancun[.]gob[.]mx) y muestra reportes de ciudadanos requiriendo ayuda. Según el ciberatacante, Pancho Villa, dichas solicitudes fueron ignoradas. 
El grupo al que hago referencia lo he investigado, con el apoyo invaluable de @NicoTechTips, desde mayo de 2024. Llamó nuestra atención porque ofrecían la base de datos biométricos del @INEMexico a $75,000.00 MXN. Como prueba, presentaban las sábanas de los electores. 
La Fiscalía publicó una fotografía de los presuntos responsables del hackeo. De acuerdo con su comunicado, la investigación inició en marzo, por lo que el ataque ocurrió antes. ¿Cierto?
El archivo pesa 14.7 GB y contiene 960 carpetas de investigación y 13 mil archivos. Entre lo filtrado:
La base de datos de @BancoAzteca, con un peso de más de 1.9 TB, estuvo expuesta durante al menos dos años. La información, que incluía solicitudes de crédito, reportes de autorización y certificados de seguro, permaneció accesible desde febrero de 2022 hasta noviembre de 2024. 
Primero debemos destacar que iZED es un actor malicioso con un impacto considerable en el mundo de la ciberdelincuencia. Incluso ha sido apodado como el 'jefe de los combos' en foros de la dark web.
El ciberdelincuente, conocido como Nairo y quien tiene un historial de filtraciones en diversas partes del mundo, publicó una muestra para evidenciar que el ataque es real. Incluso señaló que este se habría llevado a cabo desde enero de 2024. 
En un inicio, todo parecía que se trataba de un ataque a la empresa Bienestar[.]org, con sede en Estados Unidos; sin embargo, este fue un error por parte del traficante conocido como Nick Diesel.
El analista en ciberseguridad @mbec03 me avisó de una publicación en un foro ruso de la dark web en el que promocionan esta plataforma para que cualquier cibercriminal pueda realizar campañas de phishing en tiempo real. Miguel lo explica en su tuit.
📍La plataforma Panther se renta a locales de desbloqueo de celulares en toda la Ciudad de México. ¿Cómo funciona? 