Un robo masivo de credenciales asociadas a Oracle Cloud ha puesto en riesgo el acceso a servidores y bases de datos críticos para México. Entre los dominios que estarían comprometidos destacan los del SAT, CFE, Banco del Bienestar, FGR, Hacienda, Inegi, entre otros, lo que implica una exposición directa de información fiscal, financiera, judicial y operativa del aparato estatal.
Aunque Oracle ha negado haber sufrido una intrusión, el portal especializado Bleeping Computer confirmó que algunas de las muestras filtradas fueron verificadas por compañías afectadas, quienes, bajo anonimato, validaron que los datos robados son auténticos y actuales.
Debido a que la filtración de estas credenciales abriría la puerta a varios millones de documentos de miles de empresas y gobiernos del mundo, se ha considerado a este incidente como una de las brechas más graves de la historia, especialmente para quienes dependen de esta plataforma en la nube.
Más de un millar de dominios mexicanos en riesgo
El archivo que revela los 1,529 dominios mexicanos involucrados fue compartido a Publimetro México por Nicolás Azuara, especialista en ciberseguridad y director de Nico Tech Tips. Estos sitios almacenan datos relacionados con instituciones gubernamentales, educativas, financieras y del sector salud.
Los riesgos son múltiples: si los atacantes logran utilizar las contraseñas, podrían obtener acceso a archivos confidenciales, bases de datos completas, reportes fiscales, contratos, correspondencia interna, expedientes judiciales o hasta respaldos de sistemas completos.
Un ataque confirmado por especialistas... y las propias víctimas
La magnitud del problema aumenta al considerar que el ataque ya ha sido catalogado como “confirmado” por medios especializados y por analistas con acceso a los datos. El hacker identificado como @rose87168 aseguró haber vulnerado el servidor `login.us2.oraclecloud.com` y accedido a 6 millones de registros, incluyendo archivos JKS (que contienen certificados y claves criptográficas) y credenciales LDAP (que dan acceso a sistemas internos).
Aunque Oracle negó la brecha, pruebas publicadas por el atacante —como la creación de archivos dentro del mismo servidor comprometido— y confirmaciones de datos por parte de terceros validan que la intrusión sí ocurrió.
El atacante explicó que habría explotado una vulnerabilidad conocida como CVE-2021-35587, la cual afecta al Oracle Access Manager y permite el acceso sin autenticación previa. Un análisis posterior reveló que el servidor vulnerado operaba con una versión obsoleta de Oracle Fusion Middleware (11g) que no había sido actualizada desde 2014, lo que sugiere una grave omisión de mantenimiento de seguridad.
El riesgo en otras industrias mexicanas: educación y sector financiero en peligro
Además del sector público, la filtración involucra a instituciones educativas como unam.mx, ipn.mx, itesm.mx, udg.mx, cetys.edu.mx y otras universidades públicas y privadas de alto prestigio en México. Muchos de los dominios afectados corresponden a accesos para alumnos, profesores y áreas administrativas, lo que implica una posible exposición de datos personales, contraseñas institucionales, historiales académicos, correos electrónicos, documentación oficial y hasta expedientes escolares.
La posibilidad de que estos accesos sean reutilizados para suplantar identidades o manipular registros académicos representa una amenaza directa para miles de estudiantes y personal universitario.
En el sector financiero, la lista incluye nombres como santander.com.mx, scotiabank.com.mx, gnp.com.mx, actinver.com.mx, burodecredito.com.mx, bancodelbienestar.gob.mx, nafin.gob.mx y fovissste.gob.mx, lo que eleva el nivel de alerta.
Si las credenciales filtradas permiten el acceso a paneles internos o servidores con documentación crítica, los atacantes podrían obtener información bancaria, movimientos financieros, contratos de crédito, reportes fiscales e incluso datos biométricos o firmas electrónicas.
