El ecosistema financiero de México se encuentra en alerta tras confirmarse un ataque de ransomware contra la Sociedad Hipotecaria Federal (SHF), proviente de LockBit.

LockBit, un grupo de cibercriminales, reconocido por expertos como uno de los más agresivos y prolíficos del mundo, se adjudicó el secuestro de información estratégica de la institución.

De acuerdo con el periodista especializado Ignacio Gómez Villaseñor, los atacantes han establecido un ultimátum: el gobierno mexicano tiene hasta el 5 de febrero de 2026 para pagar un rescate, cuyo monto suele exigirse en criptomonedas para evitar el rastreo, o de lo contrario, los datos confidenciales serán filtrados en la dark web.

¿Por qué es grave este ataque?

La SHF no es un banco común; es una entidad de “segundo piso” dependiente de la Secretaría de Hacienda. Su importancia radica en que es el motor del crédito, financia la construcción y adquisición de viviendas en todo el país.

También resguarda datos sensibles, administra documentación financiera, contractual y operativa de carácter estratégico para el Estado.

Es por ello que una filtración de esta magnitud significa una amenaza a la Seguridad Nacional, pues podría exponer vulnerabilidades en el sistema financiero mexicano y datos personales de miles de ciudadanos.

Debe recordarse que LockBit es responsable de ataques a hospitales, gobiernos y grandes corporaciones en años reciente, lo que confirma que es organización profesionalizada con infraestructura global, además el grupo es reconocido por cumplir con sus amenazas si no se llega a un acuerdo económico, lo que pone a la administración de la SHF y a las autoridades de ciberseguridad nacional en una carrera contra el tiempo para contener el daño o negociar una salida.

Hasta el momento, la institución no ha emitido un comunicado oficial detallando el nivel de afectación en sus operaciones diarias.