Periodista | Premio The Merck Foundation (2020) | Coautor «Ópticas de la Corrupción» (2022) y «Desmontar a los Montadeudas» (2023) | Premio AMCS (2025).
La Fiscalía asegura que Dashia extorsionaba a "finales de septiembre".
¿Cómo lo hicieron? No fue un "hackeo" sofisticado. Es un error de diseño garrafal.
La evidencia es bastante contundente. Ofrece acceso persistente a la red interna.
Aquí la trampa del consentimiento: el decreto dice que tú «autorizas» la transferencia de tus datos biométricos...
@C5_CDMX @SEP_mx También se encuentra la información de los docentes, incluyendo sus fotografías, datos de contacto, historial laboral, etc. 
Los archivos filtrados tienen un tamaño de 1 GB; sin embargo, lo relevante es la sensibilidad de la información.
Lo primero es la llamada. 
La investigación de @rochapress reveló la existencia de Nódica, un sistema que obliga a empleados de 82 dependencias de Puebla a publicar comentarios a favor del gobierno. 
Para demostrar la veracidad del ataque (considerando que las autoridades suelen negar las vulneraciones), AKA Astaroth incluyó capturas con los archivos que muestran acceso a servidores críticos.
En su publicación, Scorpion asegura que fue contratado por una teleco para “hackear los servidores de Movistar, extraer herramientas y plantar backdoors”. Afirma que el NDA ya expiró y ahora vende todo públicamente.
La publicación, en un foro clandestino, señala que extrajo bases completas de nómina, personal y pasantes, donde aparecen RFC, CURP, correos institucionales, teléfonos, direcciones, fechas de nacimiento, números de empleado e incluso campos para imágenes de firma y rostro. 
Un panel de monitoreo interno de la CFE estuvo expuesto en internet sin contraseña. Los datos —que pudieron haber sido descargados por black hat hackers— incluyen millones de registros de conexiones de dispositivos internos de la CFE. 
Lo anterior lo señaló en una actualización de su publicación original en un foro clandestino, en la que dio a conocer el hackeo a @ayd_monterrey y filtró 50 mil recibos, con todo e información fiscal.
En su publicación, el ciberdelincuente ofrece “paquetes” de doxeo con acceso a bases filtradas del INE, bancos, Telcel, catastro, control vehicular, así como localización en tiempo real y espionaje de llamadas vía SS7, cobrando desde 100 dólares y escalando según el nivel de detalle solicitado.
🤖 El bot Akula, operando en plataformas como Telegram y SimpleX, permite a ciberdelincuentes solicitar credenciales filtradas de Servoescolar. Ofrece muestras gratuitas de 100 cuentas y los atacantes pueden comprar miles de accesos adicionales pagando por paquetes. 
Desde hace unos meses me reportaron diversos despilfarros de Juárez Rodríguez, por lo que comencé a investigar. 
Las contraseñas se trafican en foros de ciberdelincuencia y plataformas de mensajería cifrada. No son antiguas y dan acceso a información sumamente sensible.
Como ha reportado de forma oportuna @nicotechtips, recién aparecieron múltiples sitios que replican la estructura de empresas reconocidas en México. 
Este tipo de ataque se basa en una pieza clave:
Todo comienza con lo que ya saben: una llamada del Reino Unido. No hablan. Es una grabación automática de unos 13 segundos que te pide que agregues un número a WhatsApp para una “oferta de trabajo”. 