León, Guanajuato, a été victime d'une cyberattaque qui a compromis les informations du Système de Service aux Citoyens. En réponse à cette intrusion numérique, le gouvernement de León a déposé une plainte pénale auprès du Ministère Public de l'État pour mener une enquête approfondie. Les autorités ont également mis en place un rapport technique et maintiennent un suivi institutionnel pour déterminer l'étendue réelle de l'incident.

La Sociedad Hipotecaria Federal a été victime d'une attaque de ransomware, ce qui a entraîné la suspension de ses processus et la possible fuite d'informations sensibles. Les bases de données et les informations de l'organisation sont actuellement cryptées. Le président du Clúster de Tecnologías de la Información de Guanajuato estime que le paiement du rançon pourrait coûter entre 100 et 300 millions de pesos.

Un cyberattaque présumée a visé le système financier du gouvernement de Sonora, provoquant la suspension temporaire des services numériques de la Secretaría de Hacienda. Les autorités ont confirmé des tentatives de piratage et ont initié une analyse pour contenir les risques. Les services ont été rétablis de manière progressive après les premières évaluations.

La Fiscalía General del Estado de Guanajuato a été victime d'une attaque de ransomware attribuée au groupe de hackers Tekir APT, qui a compromis ses systèmes informatiques et exposé des informations confidentielles. Les attaquants ont exigé un paiement en échange de la non-divulgation des données volées. L'institution a confirmé l'incident et a pris des mesures pour contenir les dégâts.

La DSPM a relevé son niveau d'alerte après une cyberattaque. Le commissaire a rejeté la version selon laquelle des cybercriminels auraient divulgué des documents importants, des fiches de paie ou des rapports stratégiques. Le service administratif de la DSPM a été blindé afin d'éviter de nouvelles attaques. L'enquête sur la cyberattaque est toujours en cours.

La ville de Cajeme a suspendu ses services numériques après une attaque informatique contre son système municipal. Les services en ligne ont été interrompus pour protéger les données sensibles. L'attaque a eu lieu le 22 août 2025 et les autorités travaillent pour rétablir les services.

L'Ayuntamiento de Toluca a été victime d'une attaque cibernétique le 19 mai 2025, l'incident est actuellement en cours d'investigation. Le président municipal Ricardo Moreno Bastida a annoncé des améliorations dans l'équipe de cybersécurité pour éviter de tels incidents à l'avenir. Les autorités travaillent également à la sécurité de la prochaine journée électorale.

Le système intermunicipal des services d'eau potable et d'assainissement (SIAPA) a été victime d'une cyberattaque qui a paralysé ses services administratifs, obligeant l'organisme à activer ses protocoles de sécurité et à signaler l'incident à la Fiscalía del Estado. Pendant la résolution de la situation, les citoyens sont invités à effectuer leurs paiements dans des magasins de conveniencia et des succursales bancaires. L'enquête est en cours pour identifier les responsables de l'attaque.

Le serveur principal du gouvernement d'un État a détecté une cyberattaque dans la nuit de mercredi, entraînant la désactivation des systèmes en ligne par mesure de précaution. Bien qu'aucun dommage au système central n'ait été initialement constaté, tous les portails des agences gouvernementales ont été désactivés pour protection et surveillance. Les services en ligne resteront indisponibles jusqu'à ce que la sécurité du réseau soit assurée et que les citoyens puissent reprendre leurs démarches administratives en toute sécurité.

La Direction générale de l'informatique et des télécommunications de la Secrétariat de l'environnement et des ressources naturelles (Semarnat) au Mexique est actuellement victime d'une cyberattaque affectant tous ses systèmes. L'attaque, qui a commencé vendredi, a été lancée par un ransomware appelé Azov, l'un des logiciels malveillants les plus agressifs et rapides. Une fois installé, Azov se propage rapidement à travers le réseau, crypte les documents et les détruit sans possibilité de récupération. L'expert en cybersécurité, Víctor Ruíz, a suggéré que le groupe de hackers APT Agrius, aligné sur les intérêts de l'Iran, pourrait être der

Le 29 juillet, Pensiones Civiles del Estado (PCE) a subi une cyberattaque qui a affecté ses services numériques liés aux soins médicaux, à l'administration et aux prestations économiques. En conséquence, PCE met en place un mécanisme alternatif pour répondre aux besoins des bénéficiaires sans support technologique. Des experts travaillent sur la résolution du problème en collaboration avec des entreprises technologiques et les autorités gouvernementales. PCE remercie les utilisateurs pour leur compréhension et leur demande d'utiliser le service uniquement si nécessaire. Toutes les informations officielles sur la situation seront diffusées via les canaux officiels.

Le système informatique de trois départements de la mairie de Tulancingo a été victime d'une attaque de ransomware. Les pirates ont demandé une rançon en bitcoins pour restaurer les données. Les départements touchés sont l'Impôt foncier, le Cadastre et le Transfert de propriété et l'Exécution fiscale. La mairie a refusé de payer la rançon et a pris des mesures pour récupérer les données. Les données des contribuables sont protégées et la mairie a signalé l'incident aux autorités compétentes.

La Commission Nationale de l'Eau (Conagua) a été victime d'une attaque cybernétique sur ses équipements informatiques. La Garde Nationale et l'entreprise SICTUM-TELMEX ont aidé à contenir l'attaque. Conagua travaille à rétablir les services et à identifier les actions correctives pour éviter une nouvelle attaque. L'attaque a été contenue et les équipements ont été isolés sans impact majeur sur les systèmes d'information administratifs. Conagua a signalé que les services d'eau n'ont pas été affectés.

Moins d'une semaine après avoir signalé la cyberattaque dans le gouvernement du Yucatan, il a été annoncé que les pages en ligne ont été récupérées ce jeudi. L'attaque a été revendiquée par le groupe Alphv/BlackCat.