En el mismo día, tres empresas mexicanas fueron víctimas de un ataque cibernético tipo defacement, en el que sus páginas web fueron intervenidas para mostrar un mensaje de hacktivistas musulmanes que rechazan ser considerados terroristas y defienden al Islam como una religión de paz.
“No promovemos el terror; defendemos nuestra fe y a nuestra gente con dignidad. El islam no aprueba la violencia, promueve la unidad y el respeto entre todos”, señala el desplegado.
Las afectadas por este grupo, conocido como DXPLOIT, son Eco-Wise, Kulens Lighting y Alpin Led, todas dedicadas al sector de iluminación y eficiencia energética. El problema es que, de acuerdo con analistas, este modus operandi podría verse replicado rápidamente en otros sitios del país, ya sea del sector empresarial o incluso de gobierno.
Primera vez que DXPLOIT apunta a México
De acuerdo con el análisis de incidentes cibernéticos globales, esta es la primera vez que DXPLOIT dirige su actividad contra empresas mexicanas. Este grupo emergió en octubre de 2024 y, desde entonces, ha protagonizado una intensa campaña de ciberataques contra entidades en países como India, Francia, Australia, Alemania, Taiwán y Nigeria.
Hassanat Oladeji, analista de inteligencia sobre amenazas cibernéticas y especialista en Criminología y Estudios de Seguridad, explica:
¿Quién es DXPLOIT y cómo ataca?
DXPLOIT opera bajo un modelo oportunista y automatizado, escaneando miles de sitios web para identificar aquellos que presentan vulnerabilidades conocidas, como plugins obsoletos, CMS desactualizados o credenciales débiles. Una vez que encuentran una brecha, insertan un archivo HTML con su mensaje político, sustituyendo el contenido original de la página.
En el caso de México, las tres empresas atacadas —Eco-Wise, Kulens Lighting y Alpin Led— se dedican a la venta y desarrollo de soluciones de iluminación y eficiencia energética, con clientes en sectores industriales, comerciales y residenciales. La intervención de sus portales no parece buscar un impacto económico directo, sino difundir el mensaje de DXPLOIT a un nuevo público.
Víctor Ruiz: “El defacement es más grave de lo que parece”
El especialista en ciberseguridad, fundador de SILIKN y quien descubrió las vulneraciones de los sitios, Víctor Ruiz, explica que, aunque un defacement puede parecer un ataque menor, sus consecuencias son amplias:
Ruiz advierte que este tipo de ataques podría aumentar en el corto plazo, ya que México es un blanco atractivo por la gran cantidad de sitios web con defensas mínimas o inexistentes.
“Este tipo de intrusión puede ser un indicio de fallas de seguridad más profundas que permitan accesos no autorizados a bases de datos sensibles, incrementando el riesgo de robo de información y otros ciberataques avanzados”, subraya Ruiz.
¿Está relacionado con el nuevo discurso de terrorismo de Estados Unidos?
El ataque ocurre en un contexto internacional especialmente delicado. Apenas en enero de 2025, el presidente de Estados Unidos, Donald Trump, firmó una orden ejecutiva que designa oficialmente a los cárteles mexicanos como organizaciones terroristas extranjeras.
Este anuncio ha sido visto por analistas como un endurecimiento en la retórica global contra grupos criminales, y algunos expertos temen que esté contribuyendo a reforzar estigmas hacia comunidades musulmanas, a quienes tradicionalmente se ha asociado —de manera generalizada e injusta— con el terrorismo.
Hasta el momento, no hay evidencia concreta que vincule la ola de ataques de DXPLOIT en México con el anuncio de Trump. Para grupos hacktivistas como DXPLOIT, que han basado toda su narrativa en separar al Islam de cualquier vínculo con el terrorismo, México podría haberse convertido en un escenario simbólico para reafirmar su mensaje, especialmente al ser el vecino inmediato de Estados Unidos.
“Los musulmanes estamos en todas partes. Recuerden: el islam es una religión de paz, y juntos nos mantenemos firmes”, afirma DXPLOIT en su mensaje.
