Lo que parecía un sistema interno de control patrimonial terminó convertido en una auténtica bomba de tiempo digital, luego de que la madrugada de este martes, a las 12:30 a.m., un atacante informático ingresó al sistema “Declara SACH” del Ayuntamiento de San Andrés Cholula y extrajo una base de datos completa que contiene información altamente sensible de más de mil funcionarios públicos del municipio.
La filtración no es menor. Entre los datos publicados se encontrarían nombres completos, claves CURP, RFC, contraseñas, correos electrónicos institucionales y personales, domicilios particulares, historial académico y laboral, declaraciones patrimoniales, cuentas bancarias, información de vehículos y hasta detalles de sus dependientes económicos.
La información fue presuntamente extraída por un usuario que se hace llamar “aero”, quien, lejos de actuar en las sombras, habría publicado abiertamente no solo los archivos sino también las credenciales de acceso al sistema phpMyAdmin del propio Ayuntamiento a cargo de la alcaldesa Guadalupe Cuautle Torres.
🚨 ALERTA | Exposición masiva en el sistema del Ayuntamiento de San Andrés Cholula
Se ha publicado una base de datos del sistema “Declara SACH”, que contiene información sensible de más de mil funcionarios del municipio de San Andrés Cholula, Puebla.
🔎 Entre los datos… pic.twitter.com/S4x5eOXokY
— Ignacio Gómez Villaseñor (@ivillasenor) May 27, 2025
Con ese solo acto, cualquier persona con conocimientos básicos en bases de datos puede ingresar y manipular información oficial, sin mayor restricción, según difundió el periodista Ignacio Gómez Villaseñor en su cuenta de X, quien es experto en temas de fraude digital y hackeo.
Las consecuencias del descuido podrían ir desde fraudes y suplantación de identidad hasta extorsión, espionaje o filtración de documentos sensibles como adeudos con proveedores y bienes inmuebles.
Hasta ahora, poco se sabe del atacante, pues de acuerdo con la información, “aero”, el personaje que publicó capturas de pantalla y fragmentos de códigos como prueba de la autenticidad de su filtración, no dejó exigencias de pago ni mensajes. El Ayuntamiento de Lupita Cuautle tampoco se ha pronunciado sobre el tema.
