El sistema de transporte público Va y Ven, administrado por la Agencia de Transporte de Yucatán (ATY), volvió a ser blanco de un ataque cibernético que compromete información personal de al menos 160 mil estudiantes que utilizan este servicio en todo el estado.
El periodista Ignacio Gómez Villaseñor, quien en ocasiones anteriores ha documentado vulneraciones a plataformas gubernamentales, informó que el ataque fue atribuido a un hacker identificado bajo el seudónimo “Eternal”, quien difundió pruebas del acceso a la base de datos y lanzó una amenaza directa: exige 10 mil dólares a cambio de no hacer públicos todos los registros sustraídos.
Como parte de las evidencias, el atacante mostró más de mil archivos que contienen datos sensibles como nombres completos, escuelas, CURP y turnos escolares, lo que supone un riesgo significativo para la seguridad de niños y jóvenes usuarios del transporte.
En un mensaje difundido en línea, Eternal aseguró haber borrado parte de la información en la muestra publicada, con el argumento de “evitar que personas malintencionadas puedan secuestrar a niños”. Asimismo, reveló archivos de un hackeo previo al mismo sistema, con el fin de desacreditar la versión oficial emitida en su momento por las autoridades, quienes habrían minimizado el alcance de aquella vulneración.
El atacante también afirmó contar con acceso total al sistema de gestión del Va y Ven, incluyendo contraseñas de administrador, lo que incrementa la gravedad del incidente y plantea dudas sobre la solidez de las medidas de ciberseguridad implementadas por la ATY.
Leer más
Hasta el momento, las autoridades estatales no han emitido un comunicado oficial sobre esta nueva vulneración. Expertos en seguridad digital advierten que, de confirmarse, se trataría de una de las filtraciones de datos más delicadas en Yucatán, por involucrar a miles de menores de edad.
