El cartel de Sinaloa hackea a la FBI: cuando la ciberseguridad falla ante el narco
Un informe reciente del Departamento de Justicia estadounidense revela algo que parece sacado de una serie de Netflix, pero es totalmente real: el cartel de Sinaloa consiguió hackear el teléfono de un agente del FBI que investigaba a «El Chapo» Guzmán. Y no, no es un caso aislado, sino parte de una estrategia coordinada de vigilancia técnica que los narcotraficantes llevan años perfeccionando.
La sofisticación tecnológica del narco mexicano
Cuando hablamos de ciberseguridad, tendemos a pensar en hackers rusos o norcoreanos, pero el informe del Departamento de Justicia nos recuerda que el crimen organizado también ha entrado de lleno en el juego digital. El cartel de Sinaloa no solo contrató a un hacker profesional, sino que este les ofreció un «menú de servicios» para explotar dispositivos móviles y electrónicos. Casi como quien contrata un plan de telefonía.
Con esos servicios, consiguieron acceder a las llamadas realizadas y recibidas por el Asistente Legal del FBI, así como a sus datos de geolocalización. Pero ahí no queda la cosa: también utilizaron el sistema de cámaras de Ciudad de México para seguir al agente por toda la ciudad e identificar a las personas con las que se reunía.
Un hackeo con consecuencias mortales
El informe señala algo escalofriante: esta información no era simple curiosidad. El cartel utilizaba estos datos «para intimidar y, en algunos casos, matar a posibles fuentes o testigos cooperantes». Estamos hablando de ciberseguridad en su dimensión más cruda, donde un fallo en la protección digital no significa perder datos o dinero, sino vidas humanas.
Lo que no explica el documento son los medios técnicos específicos que utilizó el hacker, lo que deja abierta la puerta a especulaciones sobre qué vulnerabilidades explotaron. ¿Se trató de un ataque de día cero? ¿Una ingeniería social sofisticada? ¿O tal vez un spyware comercial tipo Pegasus? Sea como fuere, está claro que el nivel técnico está lejos de ser amateur.
La vigilancia técnica como amenaza «existencial»
El FBI define esta amenaza como «Vigilancia Técnica Ubicua» (UTS, por sus siglas en inglés) y la describe como «la recopilación generalizada de datos y la aplicación de metodologías analíticas con el propósito de conectar personas con cosas, eventos o ubicaciones».
El documento identifica cinco vectores principales de UTS:
- Visual y físico
- Señales electrónicas
- Financiero
- Desplazamientos
- Online
Lo preocupante es que fuentes dentro del FBI y la CIA califican esta amenaza como «existencial». Y tiene sentido: ¿cómo puedes proteger a informantes o infiltrar organizaciones criminales cuando estas tienen acceso a tecnologías de vigilancia masiva?
La democratización de las herramientas de hackeo
Hace quince años, este tipo de capacidades estaba reservado principalmente a agencias de inteligencia con grandes presupuestos. Hoy, las herramientas comerciales de hackeo y vigilancia han evolucionado tanto que están al alcance de organizaciones criminales e incluso de naciones con menos recursos técnicos.
No es casualidad que otro ejemplo mencionado en el informe relate cómo el líder de una familia criminal buscó números de teléfono posiblemente vinculados a fuerzas del orden en el registro de llamadas de un empleado que sospechaban podía ser un informante. La vigilancia digital se ha convertido en una práctica estándar en el mundo criminal.
La respuesta del FBI: un plan de cuatro puntos
Ante esta realidad, el informe recomienda cuatro acciones concretas para mitigar los riesgos:
- Documentar e incorporar todas las vulnerabilidades UTS identificadas en un plan final de mitigación.
- Finalizar un Plan Estratégico de UTS que coordine los esfuerzos dispersos y aproveche los recursos existentes.
- Establecer una línea clara de autoridad para responder a incidentes relacionados con UTS.
- Ampliar la disponibilidad de módulos avanzados de capacitación relacionados con UTS.
Estas medidas suenan coherentes, pero queda la duda de si serán suficientes ante un adversario que ha demostrado gran capacidad de adaptación tecnológica. Los carteles mexicanos llevan años empleando medios técnicos sofisticados, no solo para vigilar a las autoridades sino también para ocultar sus propias comunicaciones internas.
El contexto más amplio: una carrera armamentística digital
Lo que estamos presenciando es, en esencia, una carrera armamentística digital donde las líneas entre estados, organizaciones criminales y actores privados se difuminan. La tecnología que utilizó el cartel de Sinaloa contra el FBI podría ser la misma que emplean algunos gobiernos contra disidentes o la que usan ciertos hackers patrocinados por estados contra empresas rivales.
En julio de 2025, casi siete años después del incidente original, este caso nos recuerda que la ciberseguridad no es solo un asunto de protección de datos corporativos o privacidad personal. En contextos como el narco mexicano, es literalmente una cuestión de vida o muerte.
La pregunta que queda en el aire es inquietante: si en 2018 un cartel ya podía hackear al FBI, ¿qué capacidades habrán desarrollado para 2025? Y más importante aún, ¿están nuestras instituciones preparadas para hacer frente a esta nueva generación de amenazas donde el mundo físico y el digital se entrelazan de formas cada vez más peligrosas?
