Gobierno de la CDMX sufrió al menos cinco hackeos a portales oficiales en 2025 sin presentar denuncias

Ciudad de México.— Durante 2025, al menos cinco páginas oficiales del Gobierno de la Ciudad de México fueron hackeadas, de acuerdo con registros de la Agencia Digital de Innovación Pública (ADIP); sin embargo, la administración capitalina no presentó denuncias formales ante la Fiscalía General de Justicia local por ninguno de estos incidentes.

Aunque los ataques fueron reconocidos públicamente en distintos momentos del año, las autoridades locales sostuvieron que la información institucional no estuvo en riesgo, pese a que tres de los portales afectados manejan datos personales, tanto de ciudadanos como de trabajadores del gobierno capitalino.

Primer ataque: portal de Protección Civil

El primer hackeo ocurrió el 5 de junio de 2025 en el portal https://educacion.proteccioncivil.cdmx.gob.mx/

México

SEP lanza “Saberes MX”, plataforma gratuita de cursos y diplomados con validez oficial

Este sitio ofrece cursos gratuitos de gestión integral de riesgos y protección civil dirigidos a la ciudadanía. Tras el incidente, la plataforma anunció mantenimientos programados con el objetivo de reforzar su seguridad.

Actualmente, el portal muestra un aviso donde informa que el Aula Virtual permanecerá suspendida a partir del 21 de diciembre de 2025, por lo que recomienda a los usuarios descargar sus constancias antes del inicio del mantenimiento, ya que dejarán de estar disponibles en 2026.

Segundo hackeo: Caja de Previsión de trabajadores

El segundo ataque se registró el 21 de agosto en el sitio https://www.captralir.cdmx.gob.mx/

Este portal pertenece a la Caja de Previsión para Trabajadores a Lista de Raya del Gobierno de la CDMX, donde los empleados pueden consultar recibos de pago, solicitar préstamos y gestionar pensiones.

Debido a la naturaleza del portal, el incidente generó inquietud por el posible acceso a información laboral y financiera de los trabajadores, aunque las autoridades no informaron de filtraciones ni presentaron denuncias.

Hackeo al C5 revive dudas sobre seguridad

El tercer hackeo reconocido por la ADIP ocurrió el 10 de octubre, en la página del Centro de Comando, Control, Cómputo, Comunicaciones y Contacto Ciudadano (C5) https://www.c5.cdmx.gob.mx/

El titular del C5, Salvador Guerrero Chiprés, aseguró que la operación del sistema y la información sensible no resultaron afectadas. No obstante, el incidente cobró relevancia debido a que meses antes medios internacionales difundieron versiones sobre un presunto hacker vinculado al Cártel de Sinaloa que habría utilizado cámaras de vigilancia en la capital, versión que fue negada oficialmente por el propio funcionario.

Otros portales vulnerados

Los otros dos hackeos reportados oficialmente corresponden a:

• 24 de octubre: portal de la Agencia Digital de Innovación Pública https://adip.cdmx.gob.mx/comunicacion/app-cdmx
• 4 de noviembre: portal de Datos Abiertos Sistema Ajolote https://datos.cdmx.gob.mx/

Ambos sitios son utilizados para consulta de información pública y datos abiertos, lo que incrementó la preocupación sobre la integridad de los sistemas digitales del gobierno capitalino.

México

SEP lanza “Saberes MX”, plataforma gratuita de cursos y diplomados con validez oficial

Caso adicional: Observatorio de Iztapalapa

Además, se reportó un incidente en la página del Observatorio Interactivo de Hundimiento y Fracturamiento de la Alcaldía Iztapalapa (OIHFRA). Aunque este sitio no es operado directamente por el Gobierno de la CDMX, sí está vinculado a la administración local al ubicarse dentro de la Utopía Tecoloxtitlán.

El portal, que originalmente tenía dominio “.org”, fue convertido tras un hackeo en un sitio de apuestas, por lo que sus administradores optaron por cambiarlo a dominio “.mx”, el cual es más costoso, pero considerado menos vulnerable a este tipo de ataques.

Sin denuncias ante la Fiscalía

Ante estos hechos, el medio de noticias "El Sol de México" solicitó información a la Fiscalía General de Justicia de la CDMX para conocer si existían denuncias relacionadas con los hackeos. La dependencia respondió que no cuenta con registros de denuncias por ataques cibernéticos a páginas del gobierno local.

Preocupación por ciberseguridad

Los múltiples incidentes ocurridos a lo largo del año reavivan el debate sobre la ciberseguridad en la administración pública, especialmente en plataformas que concentran datos personales, laborales y financieros. Especialistas han advertido que la falta de denuncias y de información detallada sobre las investigaciones limita la posibilidad de prevenir futuros ataques y de sancionar a los responsables.

También te puede interesar: Hacienda suspendió pagos en Sonora mediante su portal debido a hackeo y posible información comprometida