El SAT niega vulnerabilidad en su app “Factura SAT Móvil” ante señalamientos de hackeo

El Servicio de Administración Tributaria (SAT) rechazó mediante un comunicado oficial que su aplicación “Factura SAT Móvil” haya sido vulnerada por hackers, asegurando que no se encontró evidencia de acceso no autorizado a su información. Sin embargo, el periodista Ignacio Gómez, quien dio a conocer la presunta intrusión, cuestionó la versión oficial y sostuvo que existen indicios técnicos que apuntan a una filtración masiva de datos fiscales y bancarios.

“No se identifica evidencia de ningún hackeo, ni que la información se haya comprometido”, declaró el SAT en su mensaje difundido en redes sociales. “Tampoco se detectó la existencia de alguna vulnerabilidad”.

Señalamientos detallados del periodista

De acuerdo con Gómez, el ataque habría sido realizado por un ciberdelincuente conocido como ByteToBreach, quien habría logrado extraer más de 120,000 facturas emitidas en 2025, incluyendo información sensible como cuentas bancarias, montos de nómina, direcciones fiscales, correos electrónicos personales y relaciones comerciales confidenciales entre empresas y proveedores.

“El atacante difundió abundante evidencia técnica; el gobierno, en cambio, se limitó a emitir un comunicado. ¿Eso es suficiente para confiar en que, efectivamente, no hubo una vulneración?”, cuestionó Gómez en sus redes sociales.

El periodista señaló que, un día antes del desmentido oficial, el presunto hacker había validado parte de la información robada en el propio portal del SAT, lo que –a su juicio– demuestra que la vulnerabilidad en “Factura Móvil” permanecería activa. “Esta filtración va más allá de la exposición de RFCs; expone datos financieros y relaciones comerciales privadas”, advirtió.

Antecedentes y desconfianza institucional

Gómez recordó que en casos anteriores, el gobierno federal terminó admitiendo brechas de seguridad después de haberlas negado inicialmente, lo que –según él– genera escepticismo sobre la negativa actual del SAT. “Ojalá sea cierto, pero cuesta creerlo”, escribió en respuesta al comunicado de la dependencia.

Hasta el momento, el SAT no ha ofrecido una auditoría técnica independiente pública ni ha detallado las medidas de verificación realizadas para descartar la intrusión. Tampoco se ha referido específicamente a las muestras de datos filtrados que fueron divulgadas en foros especializados.