Radar / México / SAT
Versiones contrapuestas
SAT informó que no detectó accesos ilegítimos en sistemas revisados
El SAT no identificó accesos ilegítimos; una investigación forense posterior atribuye a un atacante acceso y extracción de registros.
Contexto
El 25 de febrero de 2026, el SAT publicó una tarjeta informativa sobre reportes de un supuesto ciberataque a instituciones gubernamentales.
Según el SAT, tras revisar las bitácoras de los sistemas relacionados con la presunta filtración, no identificó accesos ilegítimos ni comportamiento anómalo en esos sistemas. Su comunicado no equivale a confirmar un hackeo.
Contraste de fuentes
Versión institucional
El 25 de febrero de 2026, el SAT comunicó que al revisar las bitácoras de los sistemas relacionados con la noticia no detectó accesos ilegítimos ni actividad anómala.
Hallazgos independientes
En abril, Gambit Security publicó un informe basado en materiales recuperados de tres servidores usados por el atacante. Atribuyó a la campaña acceso a sistemas del SAT, extracción de registros y una interfaz de consulta. Son hallazgos de la firma investigadora.
Qué falta confirmar
Una explicación técnica pública que concilie las bitácoras revisadas por el SAT con los artefactos de Gambit y determine el alcance real de la información comprometida.
Qué hacer
- 01Consulta la tarjeta oficial y cualquier actualización posterior antes de compartir la acusación como un hecho.
- 02Accede a tus trámites desde los portales oficiales, sin seguir enlaces enviados en mensajes no solicitados.
- 03Si recibes una comunicación sospechosa que usa el nombre del SAT, verifica su autenticidad por los canales institucionales.
Fuente
El SAT y Gambit presentan conclusiones incompatibles. Las cifras de extracción son hallazgos atribuidos a Gambit, no datos aceptados por el SAT.
SAT, tarjeta informativa 6Fuente publicada el 2026-02-25.
Fuente publicada el 2026-04-10.
Este contenido es informativo y no sustituye una evaluación de tu entorno.