Vende hacker datos de usuarios de las JMAS de Chihuahua
Hacker irrumpió en sistemas de agua y puso a la venta los datos personales de 9.8 millones de mexicanos por unos 2 mil 200 dólares. Están incluidos 860 mil usuarios de las juntas de agua (JMAS o JRAS) del estado de Chihuahua por 250 dólares, menos de 5 mil pesos.
Por: Redacción 25 Octubre 2025 10:22
El periodista Ignacio Gómez Villaseñor especializado en ciberseguridad reportó que un hacker o grupos de hackers puso a la venta los datos de casi 10 millones de personas.
El propio ciberdelincuente lo apodó "Agualeaks".
“Los datos provienen de los sistemas de agua de 21 estados del país”, informó Gómez, entre los cuales está Chihuahua, que ofrece el servicio de agua potable y saneamiento a través de las juntas municipales (JMAS) y juntas rurales (JRAS), en coordinación con la Junta Central (JCAS).
Detalla que son el 70% de las entidades de agua potable del país. La información es de un aproximado de 3 terabytes.
Son datos actualizados a septiembre del 2025.
El hacker responsable se autodenomina “Eternal” y lo conocen por casos de “doxeo” (revelar la ubicación de alguien) de la presidenta Claudia Sheinbaum y el gobernador de Nuevo León, Samuel García.
Como muestra de la información, compartió el periodista uno de los recibos expuestos.
Puso la información a la venta en 2 mil 200 dólares (unos 40 mil pesos), o bien, 250 dólares por estado.
Podría vender los datos de los usuarios chihuahuenses de las JMAS y las JRAS por poco más de 4 mil 600 pesos.
Temen que la filtración de información pueda utilizarse para una nueva ola de fraudes y hasta casos de extorsión con la información que están vendiendo, luego de varios hackeos.
Agualeaks: ¿Qué información vende?
-
Nombres completos.
-
Domicilios (calle, número, colonia, municipio).
-
Datos de consumo (tipo de servicio, periodo de consumo, volumen, tarifa aplicada.
-
Saldos y registros de pago.
-
Información fiscal (RFC u otros).
-
Números telefónicos.
-
Direcciones de correo electrónico.
La información es real. Las muestras incluyen datos actualizados hasta septiembre de 2025, lo que indica que el hacker —reconocido por varios casos como el doxeo a @Claudiashein y @samuel_garcias— tiene acceso directo a los sistemas comprometidos. pic.twitter.com/kZsyCez2fB
— Ignacio Gómez Villaseñor (@ivillasenor) October 24, 2025



