¿Filtraron datos del sistema de facturación electrónica de Pemex? Esto sabemos

La base de datos del sistema de facturación electrónica de Petróleos Mexicanos (Pemex) presuntamente fue filtrada en redes sociales. En ella se expone información de todos sus proveedores, por lo que incluye nombres, direcciones y correos electrónicos.

La filtración fue reportada el pasado 9 de febrero en X, antes Twitter, donde Víctor Ruíz, fundador de la firma de ciberseguridad SILIKN, alertó que la información vulnerada contenía datos sensibles de clientes de la paraestatal.

“Alerta: se reporta nueva filtración de Pemex que expone una base de datos del sistema de factura electrónica incluyendo información personal de clientes. Apliquen medidas de contingencia. Informen y protejan a la ciudadanía”, escribió.

Según dio a conocer Latinus, Ruíz declaró que, por lo que se pudo verificar, la base de datos es real y que no se trata de una base crítica de Pemex, pero sí vulnera datos de personas reales.

La cuenta de Guacamaya Leaks también compartió el reporte, junto a una fotografía donde se ve parte del presunto sistema de facturación electrónica.

No obstante, el mismo día El Financiero indicó que un portavoz de la petrolera ―que aún no ha emitido ningún comunicado al respecto― rechazó que los datos que circulan en Internet sean reales.

Pese a ello, aclaró que Pemex investiga el reporte y de dónde surgieron los datos. Se cree que en los próximos días den a conocer su postura.

Cabe destacar que, de ser cierto, ésta no sería la primera vez que la empresa sufre algún tipo de vulneración. En diciembre de 2022, los datos personales de miles de trabajadores de Pemex quedaron expuestos por el Sindicato de Trabajadores Petroleros de la República Mexicana (STPRM).

El pasado 26 de enero, expertos en ciberseguridad denunciaron que los datos personales de periodistas que asisten a ‘La Mañanera del presidente Andrés Manuel López Obrador se encontraba disponible en foros clandestinos.

La base contenía nombres, fotografías, identificaciones oficiales como el INE y el pasaporte, números telefónicos, correos electrónicos, Claves Únicas de Registro de Población (CURP) e incluso Registros Federales de Contribuyentes (RFC) de al menos 300 comunicadores.

Un día más tarde, el líder del Ejecutivo aceptó el hackeo y señaló que se realizaban las investigaciones correspondientes para dar con los responsables.