Universidad Autónoma de Nuevo León (UANL): Filtración masiva de 1.39 millones de registros en 2026
La máxima casa de estudios del estado se ha convertido en el más reciente blanco de la ofensiva digital contra las instituciones de Nuevo León. El actor de amenazas conocido como Eternal ha publicado una base de datos masiva que compromete la información personal de 1,393,925 personas vinculadas a la Universidad Autónoma de Nuevo León (UANL).
A diferencia de incidentes previos, el atacante enfatiza que esta no es una filtración antigua, sino que contiene datos actualizados correspondientes al año 2026.
“Eternal” puso a la venta datos de estudiantes pertenecientes a la Universidad Autónoma de Nuevo León por el precio de 225 USD.
El Alcance de la Exposición: Datos de Estudiantes y Egresados
La base de datos, puesta a la venta por un precio de 255 USD, representa una radiografía detallada de la comunidad universitaria. Según la descripción del post, los registros incluyen información que permite una suplantación de identidad de alta precisión:
Identidad Legal: Nombres completos, CURP y, en algunos casos, el RFC.
Contacto Directo: Números de teléfono fijo y teléfonos móviles.
Ubicación Física: Direcciones particulares y, en registros específicos, domicilios en el extranjero.
Perfil Biográfico y Profesional: Lugar de nacimiento y, para ciertos usuarios, su experiencia laboral.
Amenaza Directa al Gobierno de Nuevo León
Más allá del beneficio económico, esta filtración parece ser parte de una campaña de presión política. Eternal incluyó un mensaje dirigido explícitamente a las autoridades estatales, advirtiendo que continuará hackeando y filtrando sitios oficiales hasta que el gobierno de Nuevo León establezca contacto con él.
Este "asedio digital" posiciona a la Universidad Autónoma de Nuevo León como una pieza clave en un conflicto mayor de ciberseguridad que afecta a diversas dependencias del estado.
Rivalidades en la Dark Web: El Conflicto con Chronus
Un aspecto inusual de esta publicación es la aclaración de Eternal sobre su independencia operativa. El hacker aprovechó el post para distanciarse del grupo Chronus, a quienes acusa de republicar sus bases de datos sin autorización y de estafar a otros compradores.
Mencionó que grupos como Chronus han vendido información falsa, como un supuesto leak del SAT por el cual se pagaron 1,500 USD sin que los datos fueran entregados. Esta fractura interna entre atacantes revela un ecosistema criminal altamente competitivo y fragmentado en la Dark Web.
Insight de Experto: El Riesgo de la Identidad Académica
Desde una perspectiva de seguridad, el peligro real para los estudiantes y egresados de la UANL radica en el enriquecimiento de perfiles. Al contar con datos de experiencia laboral y domicilios, los criminales pueden orquestar estafas de reclutamiento extremadamente convincentes.
Un egresado podría recibir una oferta de trabajo falsa que cite su historial académico y personal real, facilitando el robo de más información financiera o la instalación de software malicioso. La vigencia de los datos al 2026 hace que esta base de datos sea una herramienta lista para usarse en campañas de ingeniería social inmediatas.