Cyber Incident Victim: Ayuntamiento de Toluca
Date:
May 2025
Location:
Mexico
Summary
The Ayuntamiento de Toluca reported that its municipal information systems were breached in a recent cyberattack, with attackers accessing files from several departments. The local government filed a complaint with the state prosecutor’s office and said no ransom was demanded, only data theft was attempted. Officials noted the incident might be related to the ongoing digitalization of administrative procedures, while confirming that backup systems keep online services operational and that security measures have been strengthened.
| CIA Posture | Motives | Tactics, Techniques & Procedures |
|---|---|---|
| Available to members | 1 motive | 3 techniques |
| Threat Actors | Type | Location |
|---|---|---|
| 0 actors | Available to members | Available to members |
Description
El 19 de mayo de 2025 el Ayuntamiento de Toluca sufrió un ciberataque contra su sistema municipal de información, según informó el alcalde Ricardo Moreno Bastida durante el ejercicio de comunicación semanal denominado “La Toluqueña”. El alcalde indicó que hace unos días piratas informáticos vulneraron archivos de diversas dependencias del gobierno municipal. Tras el incidente, las autoridades toluqueñas presentaron una denuncia ante la Fiscalía General de Justicia del Estado de México (FGJEM) y están a la espera de los dictámenes periciales. El Ayuntamiento ha implementado algunas medidas de seguridad en sus sistemas informáticos mientras se desarrolla la investigación. El alcalde señaló que el ataque fue detectado durante el ejercicio de comunicación semanal y que se está evaluando el tipo de datos que los atacantes lograron extraer.
Moreno Bastida explicó que, aunque en muchos ciberataques los responsables solicitan pago económico a cambio de devolver el acceso a la información sustraída, en este caso los piratas cibernéticos no pidieron recursos financieros y solo buscaban robar información. Indicó que se está analizando el tamaño del daño y que se ha solicitado apoyo a la fiscalía, la cual cuenta con un área especializada en la investigación de delitos informáticos y posee herramientas para intervenir direcciones IP y otras acciones jurídicas y administrativas. El alcalde no descartó que el ataque pudiera estar relacionado con el proceso de digitalización de trámites administrativos que el municipio está impulsando, señalando que dicha medida podría generar resistencias. A pesar del incidente, el Ayuntamiento aseguró que cuenta con el respaldo de una plataforma digital que permite que los trámites continúen en línea y que se cumpla la meta trazada de digitalización. Hizo un llamado a la ciudadanía toluqueña para que confíe en las autoridades, que han reforzado las medidas de ciberseguridad para evitar que vuelva a suceder un incidente de esa naturaleza. Finalmente, el alcalde mencionó que el tema forma parte de una carpeta de investigación y que se proporcionará más información una vez que la FGJEM emita los resultados de su investigación.