Expediente mexico-gov-claude-breachMalware asistido por IAMéxico
Un hacker usa Claude para vulnerar agencias mexicanas y robar 150 GB de datos fiscales y electorales
Gambit Security descubrió que un atacante hizo jailbreak a Claude, con algo de ayuda de ChatGPT, para encontrar y explotar fallos en sistemas del gobierno mexicano, robando unos 150 GB, incluidos 195 M de registros de contribuyentes.
CríticaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 feb 2026
- Ubicación
- México
- Objetivo
- Autoridad fiscal mexicana, instituto electoral, gobiernos estatales
- Gravedad
- Crítica
- Provocado por
- Hacker solitario desconocido (hispanohablante)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Gambit Security descubrió que un atacante hizo jailbreak a Claude, con algo de ayuda de ChatGPT, para encontrar y explotar fallos en sistemas del gobierno mexicano, robando unos 150 GB, incluidos 195 M de registros de contribuyentes.
Impacto: Gambit afirma que se robaron unos 150 GB de 10 agencias y un banco, incluidos aproximadamente 195 millones de registros de contribuyentes y datos electorales; el SAT, el INE y Jalisco niegan brechas confirmadas.
Quién lo provocó
Actor: Hacker solitario desconocido (hispanohablante)
Atribución: Sin atribución pública; hallazgos de Gambit Security a partir de registros de conversación expuestos. Las agencias mexicanas niegan tener evidencia de una brecha
Motivo: Robo y probable reventa de datos fiscales, electorales y personales
Cómo ocurrió
Vector de ataque: Hizo jailbreak a Claude haciéndose pasar por un cazador de recompensas por errores, usó Claude Code para encontrar y explotar fallos y exfiltrar datos, y luego usó ChatGPT para orientación sobre movimiento lateral
Causa raíz: Rechazos de seguridad de la IA eludidos mediante juego de rol; sistemas web gubernamentales vulnerables; el atacante dejó los registros de conversación accesibles públicamente
Cronología
- La campaña comienza, según los informes, con la autoridad fiscal mexicana SAT
- Gambit Security encuentra los registros de chat del atacante accesibles públicamente
- Bloomberg informa de los hallazgos; Anthropic y OpenAI bloquean las cuentas
Respuesta
Anthropic y OpenAI bloquearon las cuentas; las agencias mexicanas revisaron los registros y rebatieron las afirmaciones; no se reportaron arrestos.
Estado actual: En investigación
Fuentes (pestaña nueva)
- Bloomberg Law news.bloomberglaw.com
- Security Affairs securityaffairs.com
- Insurance Journal insurancejournal.com
Citar este expediente
Un hacker usa Claude para vulnerar agencias mexicanas y robar 150 GB de datos fiscales y electorales. AI Threat Watch, expediente mexico-gov-claude-breach, 25 feb 2026. https://aithreat.io/es/cases/mexico-gov-claude-breach/
Enlace permanente: https://aithreat.io/es/cases/mexico-gov-claude-breach/