San Luis Potosí denunció extorsión tras hackeo

Actualización 8 de septiembre de 2026: El alcance de la filtración al Ayuntamiento de San Luis Potosí quedó más preciso, con más de 15 mil documentos vinculados a declaraciones patrimoniales y fiscales de servidores públicos de 2022. También se incorporó que el municipio ordenó denunciar ante la Fiscalía General del Estado y que en la investigación participan la Policía Cibernética capitalina y la Dirección de Innovación Tecnológica.

El Ayuntamiento de San Luis Potosí sufrió un hackeo, perdió unos 2.9 GB de información de sus servidores y luego recibió un intento de extorsión para liberar los datos sustraídos. El alcalde Enrique Galindo Ceballos aseguró que no hubo negociación con los responsables y que el municipio ya presentó una denuncia de carácter federal.

¿Qué se sabe del ataque y del intento de cobro?

El municipio reconoció públicamente el robo de aproximadamente 2.9 GB de información, según El Sol de San Luis, y después reportó que los autores intentaron cobrar para devolver o liberar el material. Pulso informó que el alcalde confirmó ese intento de extorsión económica tras el hackeo municipal.

Ransomware.mx incluyó el caso en su reporte de inteligencia del 26 de agosto y lo describió como un ayuntamiento mexicano bajo presión de extorsión después de una intrusión. La cobertura local sitúa el episodio dentro de una secuencia más amplia de incidentes en San Luis Potosí, donde distintos entes públicos aparecieron expuestos en un período corto.

¿Qué alcance tendría la filtración?

Medios locales detallan que entre la información comprometida habría alrededor de 15 mil declaraciones patrimoniales de funcionarios municipales, de acuerdo con un análisis de la filtración atribuido al mismo actor que vulneró otras dependencias potosinas. Plano Informativo amplió ese dato y señaló que la filtración habría involucrado aproximadamente 2.9 GB de información y más de 15 mil documentos vinculados con declaraciones patrimoniales y fiscales de servidores públicos del año 2022.

San Luis Hoy advirtió que el robo de 2.9 GB puede poner en riesgo datos personales, documentos privados, documentos de fe pública, litigios y juicios sucesorios, además de información de trabajadores municipales. Ese mismo análisis aclara que el alcance exacto del hackeo todavía no se conoce.

Aun así, la combinación de archivos expuestos y el tipo de documentos mencionados eleva la sensibilidad del caso para la administración local y para terceros que puedan aparecer en esos registros.

¿Cómo respondió el municipio?

El Ayuntamiento activó protocolos internos de seguridad informática y reforzó controles de acceso, de acuerdo con Código San Luis, en paralelo a la denuncia formal. Plano Informativo agregó que el municipio ordenó presentar una denuncia ante la Fiscalía General del Estado y que en la investigación participan la Policía Cibernética de la Secretaría de Seguridad y Protección Ciudadana capitalina y la Dirección de Innovación Tecnológica.

Hasta ahora no se detallaron medidas técnicas específicas ni se informó la participación de un proveedor puntual en la respuesta.

Galindo Ceballos sostuvo además que el municipio no negoció con los responsables y que optó por llevar el caso al fuero federal. Esa línea coincide con la lectura de Ransomware.mx, que ubicó el episodio como un caso de extorsión tras un hackeo contra un gobierno local mexicano.

¿Qué otras instituciones aparecen en la misma ola de incidentes?

La cobertura regional vinculó el ataque al Ayuntamiento con una cadena de posibles vulneraciones en San Luis Potosí que también mencionó a la UASLP, el Poder Judicial del Estado y el Cobach, todos señalados por filtraciones o accesos no autorizados en menos de dos semanas. Pulso SLP sostuvo, además, que el presunto hacker afirma haber obtenido bases de datos de otras instituciones locales y que intentó negociar o presionar a varias entidades públicas.

En ese mismo ecosistema, Ground News resumió que autoridades municipales analizan la hipótesis de que los responsables hayan usado [herramientas de inteligencia artificial para vulnerar sistemas](/noticias/mexico-brasil-campanas-activas-ransomware) y extraer información en bloque. Por separado, War Room SLP informó que el Poder Judicial de San Luis Potosí analiza cambiar de proveedor de informática y abrir una investigación interna tras publicaciones de documentos en internet y la sospecha de hackeo.

¿Qué dicen los reportes recientes sobre la extorsión en SLP?

La presión criminal por extorsión siguió alta en el estado durante 2026. La Secretaría de Seguridad y Protección Ciudadana de San Luis Potosí informó 98 reportes por extorsión en el primer bimestre, a través de las líneas 911 y 089, según una solicitud de información citada por Astrolabio.

El Sol de San Luis reportó el mismo volumen para enero y febrero, con concentración en la capital y en Soledad de Graciano Sánchez. En el primer trimestre, Quadratín Querétaro citó cifras del SESNSP y habló de 37 denuncias por extorsión en San Luis Potosí, frente a 33 en igual período de 2025.

Astrolabio, en otro análisis, desglosó 6 denuncias en enero, 7 en febrero y 16 en marzo de 2026, para un total de 29 casos en el trimestre. Esa cifra difiere de la anterior y sugiere cortes estadísticos distintos entre fuentes.

Antena San Luis también señaló que el total de carpetas de investigación en el estado bajó de 14.610 en el primer semestre de 2025 a 12.923 en el mismo lapso de 2026, aunque entre los delitos que suben aparece la extorsión. Quadratín San Luis Potosí, por su parte, informó que las denuncias por extorsión crecieron más de 30% en la capital potosina al arranque de 2026, sobre todo mediante amenazas telefónicas, cobro de piso y fraudes a comerciantes y ciudadanos.

Plano Informativo, en una nota específica sobre el tema, recomendó conservar audios y mensajes, no realizar pagos y denunciar al 089 y 911. El medio describió a la extorsión como un delito que acecha en silencio a los potosinos y remarcó esos canales como vías institucionales preferentes.