RANSOMWAREMÉXICO
Presunto hackeo a la Universidad Autónoma de Aguascalientes: SafePay la incluye en su portal
El grupo de ransomware SafePay sumó a la Universidad Autónoma de Aguascalientes a su lista de víctimas en la dark web, junto a otras ocho organizaciones de distintos países. La casa de estudios no se pronunció.
El grupo de ransomware SafePay publicó a la Universidad Autónoma de Aguascalientes (UAA), de México, en su portal de víctimas en la dark web, según la propia publicación del grupo. La casa de estudios aparece mencionada como una de las organizaciones afectadas.
En la misma tanda, SafePay agregó otras ocho víctimas de distintos países, entre ellas Layam Company (Israel), GlodenCrops Corporation (Taiwán), Everon (Argentina) y Rood Trucking Company (Estados Unidos), de acuerdo con el listado difundido por el grupo.
La inclusión en el portal implica que el grupo afirma haber sustraído o cifrado información de la universidad, aunque no se detalló qué tipo de datos ni cuántos registros estarían comprometidos.
Hasta el momento no hay confirmación de la universidad ni de autoridades mexicanas sobre la veracidad del reclamo ni sobre el alcance real del incidente.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- SafePayGrupo de ransomwareSin verificar.
- Portal de víctimasIncluye a la UAA en su listaSin verificar.
UAAUniversidad Autónoma de AguascalientesSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Universidad Autónoma de Aguascalientes? Qué se sabe
No está confirmado. Lo afirma SafePay, pero Universidad Autónoma de Aguascalientes no lo confirmó: es un reclamo no verificado. Información actualizada al 26 de octubre de 2026.
ACREDITADO
- SafePay publicó a la Universidad Autónoma de Aguascalientes en su portal de víctimas en la dark web, según la propia publicación del grupo.
- El grupo incluyó a la universidad junto a otras ocho organizaciones de distintos países en la misma tanda de víctimas.
- La Universidad Autónoma de Aguascalientes es una institución de educación superior con sede en el estado de Aguascalientes, México.
SIN VERIFICAR O ABIERTO
- No está verificado que SafePay haya accedido efectivamente a sistemas o datos de la universidad.
- Se desconoce qué información habría sido sustraída o cifrada y cuántos registros estarían involucrados.
- La universidad no se pronunció públicamente sobre el reclamo del grupo.
- No hay confirmación de autoridades mexicanas sobre el incidente.
- Se desconoce si hubo una demanda de rescate o un plazo de extorsión.
Contexto
SafePay es un grupo de ransomware que opera con un portal de filtraciones en la dark web, donde publica a sus víctimas para presionar por el pago de un rescate. La inclusión en el portal suele ser el primer indicio público de un incidente, aunque no siempre se corresponde con un acceso confirmado.
Las instituciones de educación superior son un blanco frecuente de grupos de ransomware por el volumen de datos personales que manejan, como legajos de estudiantes y personal, y por las limitaciones presupuestarias para sostener defensas maduras.
La misma tanda de publicaciones incluyó organizaciones de Israel, Taiwán, Argentina y Estados Unidos, lo que muestra que el grupo no restringe su accionar a un país o sector específico.
Qué hacer
- Desconfiar de mensajes con el incidente Los atacantes suelen usar el nombre de la universidad como gancho en correos o mensajes que ofrecen información sobre el hackeo. No abrir enlaces ni adjuntos de remitentes no verificados.
- Revisar accesos y contraseñas Si la institución confirma el incidente, cambiar contraseñas reutilizadas en otros servicios y activar la verificación en dos pasos en las cuentas vinculadas.
- Monitorear cuentas institucionales Estudiantes y personal pueden revisar movimientos inusuales en sus cuentas de correo o plataformas académicas y reportarlos a la mesa de ayuda de la universidad.
- Atender comunicaciones oficiales Seguir solo los canales oficiales de la universidad para conocer el alcance del incidente y las medidas recomendadas, y evitar difundir rumores.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
