
SRE que deployea los viernes y reza después. Tech en español sin filtro. Gamer. Beer tester. @SecHackLabs
In Some Virtual Machine
Joined September 2011
- Tweets12.2K
- Following2.7K
- Followers74K
- Likes13.7K
Space Programmer retweeted
THIS IS THE MOST DIABOLICAL COMMENT SECTION EVER.
Someone is getting fired over this…
Space Programmer retweeted
🧵 Resumen semanal de cómo nos fue en ciberseguridad en México (spoiler: de la chingada)
5 casos de la semana: una aseguradora, la Liga MX, la policía de Tijuana, un gobierno estatal y la mismísima FGR. Ninguno confirmado, porque aquí nadie confirma nada. Agarren su chela 🍺👇
Space Programmer retweeted
Es increíble que XBOX México esté ocultando las respuestas en lugar de disculparse por cagarla en la organización. Si van a ir mañana o el domingo al Fanfest la neta mejor ni malgasten su dinero o gasten su gasolina a propósito.
Space Programmer retweeted
Una empresa regia con más de 300 millones en contratos con Pemex, SAT y CFE. J Group sube 359 GB de sus documentos, contratos y bases de CONTPAQi. El ataque habría sido en agosto de 2025.
Un año. Ni un pronunciamiento serio. Pero eso sí, el proveedor cumple con todos los papelitos.
infobae.com/mexico/2026/10/1…
Space Programmer retweeted
WTFFFF. Este es el mejor anuncio de fútbol de la historia. No te lo firma ni Nike en los 90. Y está hecho con IA. El mejor gasto de agua en la historia de la humanidad jaja
Space Programmer retweeted
Chinguen a su madre JAJAJAJA que personaje es el Chava Iglesias lagunero
Liga Mx. 🚬
Space Programmer retweeted
Replying to @Spaceprogrammer
justamente comparti un análisis y felicite el gobierno estatal
xitter.cf/lexs17/status/21076614…
Space Programmer retweeted
Por favor, difusión 🙏
Hi @AnthropicAI, @ClaudeDevs, @claudeai and @DarioAmodei, please help.
Our friend @miriamgonp needs access to your models to keep fighting breast cancer. She has built her own team of AI agents to help study her case, and credits to use your models would be a tremendous help.
The Dana-Farber Cancer Institute itself has acknowledged that the information uncovered by the agents can be very helpful.
It’s a small thing for you, but it would mean so much to her. Thank you.
Sobre el estudio que estoy haciendo con Polarias ahora junto a Dana Farber me dice:
Mi estimación es que al código y los documentos les queda de uno a dos días de trabajo continuo de agentes. Después vienen las corridas reales con tus láminas, cuya duración no sé: calculo al menos otro día. El estudio completo hasta el informe y tu firma, una o dos semanas, según lo que salga en esas corridas.
Necesito si o si conseguir acceso ilimitado a opus porque si no esto no acaba. Ideas, ayudas...
1/ Llevo más de un año trabajando en MxOS, una distribución GNU/Linux para México basada en CentOS Stream 10. No está lista para tu laptop. Sí está lista para que la revises, la critiques y le metas mano. Hilo sobre qué hay hoy y qué falta.
Space Programmer retweeted
🔴 | REGISTRO TELEFÓNICO EXPONE GEOLOCALIZACIÓN DE MILLONES DE PERSONAS QUE ANTES ESTABAN PROTEGIDAS
Hay un tema que casi no se ha discutido sobre la vinculación de líneas telefónicas.
Mientras más números queden asociados a una identidad, más personas estarán expuestas no solo al robo de sus datos personales, sino también de sus ubicaciones e incluso de sus historiales de llamadas.
La venta de sábanas telefónicas de prácticamente cualquier compañía ha crecido en el mercado negro. Las razones son diversas: vulneraciones en los sistemas de las empresas, suplantación de autoridades judiciales o actos de corrupción dentro de las propias compañías de telefonía.
El problema es que antes el anonimato de una línea funcionaba como una barrera adicional frente a la comercialización de una sábana telefónica con tu información. Hoy, en cambio, cualquier usuario de telefonía podría convertirse en víctima de este tipo de ataques.
Y como hemos señalado en esta mesa junto con los estimados @Wikichava y @JoseMarioMX, el anonimato no es sinónimo de delincuencia. También existe el derecho a la privacidad.
Space Programmer retweeted
🔴 | AEROMÉXICO CONFIRMA MEGAFILTRACIÓN DE DATOS DE SUS CLIENTES... UN AÑO DESPUÉS
Desde octubre de 2025 les dije que las muestras eran REALES. Señalé que había datos personales, de contacto y hasta información de los pasaportes, con un alcance potencial de DECENAS DE MILLONES de personas vulneradas.
Incluso informé —como pueden constatar en la publicación que cito— que no había datos asociados a tarjetas bancarias.
Es decir, hace un año les expuse EXACTAMENTE todo lo que hoy ADMITE @Aeromexico en un comunicado dirigido a sus clientes.
Pero hay algo que no están diciendo. La aerolínea pide tomar precauciones (debido a que esta base de datos es «oro molido» para los delincuentes). ¿Pero qué pasa con todas las personas que fueron víctimas de fraude desde el primer día de la filtración?
La aerolínea no se acaba de enterar del robo. De acuerdo con la publicación en la dark web del grupo Scattered Lapsus$ Hunters (autores del ataque), la sustracción masiva de datos ocurrió en julio de 2025. En esa misma fecha notificaron a cada una de las empresas listadas como víctimas. Fue una campaña de extorsión... y final todo fue filtrado en octubre del mismo año.
Aeroméxico responde apenas SOLO porque @BuenGobierno_mx 'dio seguimiento' a una publicación en Telegram donde se anuncia la venta de esta base, que incluso fue «limpiada» para dar un total de 15 millones de personas afectadas y que, según el ciberdelincuente Eternal, el 100% de ellas serían contactables, es decir, potenciales víctimas de fraude.
Pero ojo, que esto revela otro problema: desde mayo de 2025 dejó de existir el INAI y @BuenGobierno_mx asumió sus funciones. Entre estas nuevas obligaciones está la de protección de datos personales en posesión de sujetos obligados (gobierno) y de particulares (empresas).
Es decir, el ataque ocurrió dos meses después de la extinción del INAI. La filtración, cinco meses después de que la 4T mató a este organismo autónomo para hacerlo COMPLETAMENTE DEPENDIENTE del gobierno. Y tardaron UN AÑO en abrir una investigación de oficio.
Ahora, ¿lo mismo va a ocurrir con Telcel?
Porque les recuerdo que desde el primer día que lanzaron su sitio para vincular líneas por el registro telefónico, 9 de enero, documentamos una vulnerabilidad que exponía, SIN CONTRASEÑAS O CÓDIGOS, los datos personales de TODOS sus clientes.
@Telcel, por medio de su vocero @RenatoFloresC, y la @CRTGobMX, a través de la comisionada presidenta, Norma Solano, mintieron descaradamente en medios. La titular de Buen Gobierno, Raquel Buenrostro, dijo que se había abierto una investigación.
Han pasado casi nueve meses y no han informado absolutamente nada. Mientras, siguen obligando a los mexicanos a registrar sus líneas.
¿Va a ocurrir lo mismo que con Aeroméxico y van a admitir todo cuando AHORITA MISMO ya hay delincuentes usando esa información para cometer fraudes?
⛔️ | Evidencia muestra robo de miles de DATOS REALES de @Aeromexico y millones de clientes están en alto riesgo de fraudes
Primero quiero aclarar que no es un ataque de ransomware, ya que no hubo cifrado de datos. Más bien es una extorsión después del CONFIRMADO robo masivo de datos por parte del grupo denominado Scattered LAPSUS$ Hunters.
Como ya ha sido admitido por instancias como Google, dicho grupo (alianza entre ShinyHunters, LAPSUS$ y Scattered Spider) irrumpió en las bases de datos de clientes de varias empresas a través de la plataforma @Salesforce.
El ataque se basó en la ingeniería social. Los delincuentes engañaron a empleados con llamadas de vishing (phishing por voz) para que les dieran acceso a sus cuentas.
🛫 Una vez dentro, el grupo robó más de 172 GB de datos de @Aeromexico el 4 de julio de 2025, con 39 millones de registros de clientes, según la información del propio sitio de los hackers en la dark web.
Para presionar a las empresas a pagar, el grupo activó un sitio en la dark web el 3 de octubre de 2025, donde se exponen públicamente a las víctimas.
➡️ Este sitio detalla los datos que poseen, las fechas de los ataques y la fecha límite para el rescate.
⚠️ Personalmente, he accedido a las muestras que el grupo proporciona y he confirmado que contienen datos de más de 2,000 clientes de @Aeromexico, incluyendo:
• Nombres y apellidos completos.
• Correos electrónicos y números de teléfono.
• Direcciones, fechas de nacimiento y datos de pasaportes.
• Información sobre género y vuelos.
La filtración es tan grave que otras grandes empresas como FedEx, UPS, Adidas, Qantas, Google AdSense y McDonald's también han sido confirmadas como víctimas en este mismo sitio, sumando casi mil millones de registros.
En síntesis, la amenaza sobre @Aeromexico —al igual que con las otras compañías— es que, si no pagan la extorsión el 10 de octubre, será filtrada la información robada, que, repito, afecta a millones de clientes.



































