San Luis Potosí denuncia extorsão após hackeio

Atualização 8 de setembro de 2026: O alcance do vazamento na Prefeitura de San Luis Potosí foi detalhado, com mais de 15 mil documentos ligados a declarações patrimoniais e fiscais de servidores públicos de 2022. Também foi incluído que o município determinou denúncia à Procuradoria-Geral do Estado e que a investigação conta com a Polícia Cibernética da capital e a Diretoria de Inovação Tecnológica.

A Prefeitura de San Luis Potosí sofreu um hackeio, perdeu cerca de 2,9 GB de informações de seus servidores e depois recebeu uma tentativa de extorsão para liberar os dados subtraídos. O prefeito Enrique Galindo Ceballos afirmou que não houve negociação com os responsáveis e que o município já apresentou uma denúncia em âmbito federal.

O que se sabe sobre o ataque e a tentativa de cobrança?

O município reconheceu publicamente o roubo de aproximadamente 2,9 GB de informação, segundo o El Sol de San Luis, e depois relatou que os autores tentaram cobrar para devolver ou liberar o material. O Pulso informou que o prefeito confirmou essa tentativa de extorsão financeira após o hackeio municipal.

A Ransomware.mx incluiu o caso em seu relatório de inteligência de 26 de agosto e o descreveu como uma prefeitura mexicana sob pressão de extorsão depois de uma intrusão. A cobertura local situa o episódio dentro de uma sequência mais ampla de incidentes em San Luis Potosí, onde diferentes órgãos públicos apareceram expostos em um intervalo curto.

Qual seria o alcance do vazamento?

Veículos locais detalham que, entre as informações comprometidas, estariam cerca de 15 mil declarações patrimoniais de servidores municipais, de acordo com uma análise do vazamento atribuída ao mesmo ator que violou outras dependências potosinas. O Plano Informativo ampliou esse dado e afirmou que a filtragem teria envolvido aproximadamente 2,9 GB de informação e mais de 15 mil documentos vinculados a declarações patrimoniais e fiscais de servidores públicos de 2022.

O San Luis Hoy alertou que o roubo de 2,9 GB pode colocar em risco dados pessoais, documentos privados, documentos de fé pública, litígios e processos sucessórios, além de informações de trabalhadores municipais. Essa mesma análise ressalta que o alcance exato do hackeio ainda não é conhecido.

Mesmo assim, a combinação de arquivos expostos e o tipo de documento mencionado aumenta a sensibilidade do caso para a administração local e para terceiros que possam aparecer nesses registros.

Como o município respondeu?

O município ativou protocolos internos de segurança da informação e reforçou controles de acesso, segundo o Código San Luis, em paralelo à denúncia formal. O Plano Informativo acrescentou que a prefeitura determinou o registro de denúncia na Procuradoria-Geral do Estado e que a investigação conta com a Polícia Cibernética da Secretaria de Segurança e Proteção Cidadã da capital e com a Diretoria de Inovação Tecnológica.

Até agora, não foram detalhadas medidas técnicas específicas nem foi informada a participação de um fornecedor específico na resposta.

Galindo Ceballos também sustentou que o município não negociou com os responsáveis e optou por levar o caso à esfera federal. Essa linha coincide com a leitura da Ransomware.mx, que classificou o episódio como um caso de extorsão após um hackeio contra um governo local mexicano.

Que outras instituições aparecem na mesma onda de incidentes?

A cobertura regional vinculou o ataque à prefeitura a uma cadeia de possíveis violações em San Luis Potosí que também mencionou a UASLP, o Poder Judiciário do Estado e o Cobach, todos apontados por vazamentos ou acessos não autorizados em menos de duas semanas. O Pulso SLP afirmou ainda que o suposto hacker diz ter obtido bases de dados de outras instituições locais e tentou negociar ou pressionar várias entidades públicas.

Nesse mesmo ecossistema, o Ground News resumiu que autoridades municipais analisam a hipótese de que os responsáveis tenham usado [ferramentas de inteligência artificial para violar sistemas](/pt/noticias/mexico-brasil-sob-campanhas-ativas) e extrair informações em bloco. Em separado, o War Room SLP informou que o Poder Judiciário de San Luis Potosí avalia trocar de fornecedor de informática e abrir uma investigação interna após publicações de documentos na internet e a suspeita de hackeio.

O que dizem os relatórios recentes sobre extorsão em SLP?

A pressão criminosa por extorsão seguiu alta no estado durante 2026. A Secretaria de Segurança e Proteção Cidadã de San Luis Potosí informou 98 registros por extorsão no primeiro bimestre, por meio das linhas 911 e 089, segundo um pedido de informação citado pelo Astrolabio.

O El Sol de San Luis reportou o mesmo volume para janeiro e fevereiro, com concentração na capital e em Soledad de Graciano Sánchez. No primeiro trimestre, o Quadratín Querétaro citou dados do SESNSP e falou em 37 denúncias por extorsão em San Luis Potosí, ante 33 no mesmo período de 2025.

O Astrolabio, em outra análise, detalhou 6 denúncias em janeiro, 7 em fevereiro e 16 em março de 2026, para um total de 29 casos no trimestre. Esse número difere do anterior e sugere recortes estatísticos distintos entre as fontes.

A Antena San Luis também apontou que o total de inquéritos no estado caiu de 14.610 no primeiro semestre de 2025 para 12.923 no mesmo período de 2026, embora entre os delitos em alta apareça a extorsão. Já o Quadratín San Luis Potosí informou que as denúncias por extorsão cresceram mais de 30% na capital potosina no início de 2026, sobretudo por meio de ameaças telefônicas, cobrança de piso e fraudes contra comerciantes e cidadãos.

Em uma nota específica sobre o tema, o Plano Informativo recomendou guardar áudios e mensagens, não fazer pagamentos e denunciar pelos canais 089 e 911. O veículo descreveu a extorsão como um crime que age em silêncio sobre os potosinos e destacou esses canais como vias institucionais preferenciais.