Silencio oficial ante nuevo hackeo que afecta al Va y Ven en Yucatán -

Mérida, Yucatán.- El hacker conocido como “Eternal” aseguró tener en su poder información sensible del sistema de transporte público Va y Ven, y exige 10 mil dólares (183,666 pesos mexicanos al tipo de cambio de este 15 de septiembre) para no divulgarla. Así lo informó el periodista especializado en ciberseguridad Ignacio Gómez Villaseñor.

Según las muestras publicadas por el presunto ciberdelincuente, se habrían filtrado datos personales de 160 mil estudiantes que utilizan este servicio, lo que representa un riesgo grave por el tipo de delitos que podrían derivarse, como fraudes, suplantación de identidad, extorsiones o incluso amenazas contra menores de edad.

Villaseñor recordó que no es la primera vez que ocurre un ataque de este tipo: en abril pasado ya se había registrado otro hackeo al sistema, que entonces expuso información sobre conductores, rutas, empresas y vehículos. “Este sería el segundo golpe a la seguridad digital del Va y Ven en menos de seis meses”, advirtió.

El especialista criticó que las autoridades tienden a minimizar estos incidentes y no emiten recomendaciones preventivas a los usuarios. “Este gobierno ha sido vulnerado; aunque las plataformas no se desarrollaron en esta administración, sí las administran. No se está haciendo nada para bloquear ni proteger la información”, señaló en entrevista telefónica.

¿Qué datos fueron expuestos?

De acuerdo con la información difundida, entre los registros robados se encuentran:

Nombre completo
Escuela y turno escolar
CURP
Domicilio
Contraseñas de administrador y accesos internos al sistema

Como evidencia, el hacker habría publicado mil registros reales, aunque asegura haber omitido ciertos campos para “evitar que secuestren a niños”.

El riesgo en la dark web

Villaseñor explicó que la información ya estaría siendo ofrecida en foros clandestinos de la dark web, espacio utilizado para la venta de bases de datos robadas, drogas y otros ilícitos.

“El riesgo es altísimo. Ojalá las autoridades no lo minimicen y alerten de inmediato a quienes podrían ser víctimas de delitos por la filtración de estos datos”, subrayó el especialista.

Silencio oficial

Hasta ahora, ni la Agencia de Transporte de Yucatán (ATY) ni otra autoridad han emitido un posicionamiento sobre este presunto hackeo, que vuelve a colocar al Va y Ven bajo cuestionamientos en materia de ciberseguridad.