La UNAM confirma un ciberataque pero niega la extracción de datos personales

La Universidad Nacional Autónoma de México confirmó haber sufrido una intrusión no autorizada en sus sistemas informáticos, aunque asegura que la información personal de su comunidad no fue comprometida, versiones de especialistas señalan una vulneración de mayor escala.

La Universidad Nacional Autónoma de México (UNAM) informó el 7 de enero de 2026 que durante el periodo vacacional detectó un ciberataque en cinco de sus más de cien mil sistemas informáticos. A través de un comunicado de la Dirección General de Cómputo y de Tecnologías de Información y Comunicación (DGTIC), la institución aseguró que activó de inmediato los protocolos de seguridad, incluyendo la inhabilitación de los sistemas afectados, y que un primer análisis técnico descartó la extracción de datos personales de alumnos, académicos y personal administrativo, afirmando que dicha información permanece segura. Sin embargo, reportes de especialistas en ciberseguridad y filtraciones en redes sociales contradicen la versión oficial, señalando una vulneración mucho más grave. Según estas fuentes, un ciberdelincuente identificado como 'ByteToBreach' habría comprometido los servidores desde marzo de 2025, obteniendo datos de al menos 300,000 integrantes de la comunidad universitaria y acceso a 200 correos de la Rectoría. Se afirma que el atacante tuvo control total de los servidores durante 18 horas entre el 31 de diciembre y el 1 de enero, y que logró acceder al directorio LDAP, exponiendo matrículas, correos y contraseñas cifradas de más de 380,000 usuarios. La información expuesta por el hackeo presuntamente revela asuntos internos sensibles de la UNAM. Entre los documentos filtrados se encontrarían denuncias por acoso y conductas inapropiadas contra el director de la sede UNAM Canadá, así como evidencia de que la universidad premió en 2025 una patente que había sido denunciada por plagio en 2024. Además, se sugiere que la institución ya tenía conocimiento de una vulneración desde marzo de 2025, la cual fue denunciada ante la Fiscalía General de la República (FGR), pero no se tomaron las medidas suficientes para evitar un nuevo ataque. El hacker habría puesto la información a la venta en foros de ciberdelincuencia mientras la UNAM coordina acciones legales con las autoridades.