Kioscos de Guanajuato llevan 10 días fuera de servicio tras hackeo; contratos alcanzan 370 millones
Los 147 kioscos digitales para trámites del Gobierno de Guanajuato continúan sin funcionar diez días después del ciberataque reportado el 2 de octubre. Este año, la operación de estos módulos alcanza un costo contratado máximo de 370 millones 319 mil 784 pesos con la empresa Zona Zero, S.A. de C.V.
La compañía responsable de operar el Kiosco Digital GTO es Zona Zero, fundada en Colima y especializada en kioscos electrónicos gubernamentales y servicios tecnológicos para clientes del sector público a nivel federal, estatal y municipal. La firma ha celebrado seis contratos con la administración estatal para instalar y mantener los módulos de trámites digitales en toda la entidad, tres de ellos firmados en noviembre de 2025 con vigencia durante 2026.
Estos equipos permiten a los ciudadanos realizar trámites oficiales como la impresión de actas de nacimiento y el pago de impuestos. Los contratos también contemplan un vehículo especial para llevar la atención a comunidades alejadas y una aplicación para teléfonos celulares que permite consultar documentos oficiales, solicitar citas y pagar servicios con tarjeta bancaria.
La suspensión del servicio ocurre en medio de una crisis de ciberseguridad que afecta al estado. Desde noviembre de 2025, Guanajuato ha experimentado al menos siete ciberataques documentados contra entidades del gobierno estatal, afectando la Fiscalía General del Estado, las secretarías de Seguridad y Paz, Salud y Educación, así como sistemas municipales.
Entre los incidentes más graves, el grupo hacker 'Tekir APT' atacó la Fiscalía General del Estado el 7 de noviembre de 2025, presuntamente robando 250 gigabytes de información sensible. Posteriormente, en febrero de 2026, se filtró una base de datos con 336 mil expedientes sobre violencia contra mujeres que abarca el periodo 2014-2025. En abril de 2026, el colectivo 'Sociedad Privada 157' comprometió la Secretaría de Seguridad y Paz utilizando credenciales débiles, extrayendo datos personales de aproximadamente 6 mil 636 policías estatales, incluyendo archivos, fotografías y domicilios.
La gobernadora Libia Dennise García Muñoz Ledo, quien asumió el cargo en septiembre de 2024 como la primera mujer en gobernar Guanajuato, reconoció que existen dependencias con rezagos en sus sistemas de seguridad digital y que todavía se investiga quiénes son los responsables de los ataques.
Hay áreas de la administración que están más avanzadas, pero hay otras que se han ido rezagando en materia de seguridad digital. Hoy es una prioridad de nuestra administración buscar homologar la seguridad digital para todos; sobre todo garantizar la protección de los datos de las personas, de los ciudadanos.
La problemática de ciberseguridad no es exclusiva de Guanajuato. Entre diciembre de 2025 y febrero de 2026, hackers utilizaron herramientas de inteligencia artificial, incluido Claude Code de Anthropic, para comprometer al menos nueve entidades gubernamentales mexicanas a nivel federal y estatal, robando aproximadamente 150 gigabytes de datos y potencialmente afectando 195 millones de registros. La autoridad fiscal federal SAT estuvo entre las entidades comprometidas.
Adicionalmente, en enero de 2026, el colectivo de hackers 'Chronus Group' afirmó haber robado aproximadamente 2.3 terabytes de datos de 25 instituciones gubernamentales mexicanas, afectando potencialmente a 36 millones de personas con exposición de información personal que incluye nombres, números telefónicos, fechas de nacimiento y detalles del sistema de salud.
Secretaría de Finanzas aún no determina incumplimientos contractuales
La Secretaría de Finanzas confirmó que Zona Zero continúa como proveedor externo de los kioscos, pero señaló que las investigaciones todavía no permiten determinar si existieron incumplimientos contractuales ni atribuir responsabilidades por el incidente.
Los contratos establecen obligaciones de confidencialidad, protección de información y continuidad de los servicios, además de mecanismos para aplicar penalizaciones, exigir indemnizaciones o rescindir los acuerdos por incumplimientos. En respuesta a un cuestionario, la Secretaría de Finanzas indicó:
Por el momento, no es posible anticipar la existencia de incumplimientos ni atribuir responsabilidades, debido a que las investigaciones continúan en curso.
Una revisión de los seis contratos celebrados entre el Gobierno de Guanajuato y Zona Zero revela disposiciones relacionadas con la protección de información, disponibilidad de los servicios, aplicación de penas convencionales, indemnización por daños y perjuicios y rescisión administrativa.
La cláusula décima séptima de los contratos de kioscos y terminales establece una pena convencional del 2% semanal sobre el valor de los servicios no prestados, sin incluir IVA, y contempla la falta de disponibilidad de los equipos entre los supuestos de incumplimiento. La cláusula décima quinta establece que el proveedor responderá por los daños y perjuicios ocasionados por el incumplimiento de sus obligaciones.
Asimismo, la cláusula vigésima tercera prevé la rescisión administrativa cuando el proveedor incumpla las obligaciones establecidas en el contrato o las disposiciones legales aplicables. En materia de confidencialidad, la cláusula vigésima primera obliga al proveedor a resguardar la información a la que tenga acceso durante la prestación de los servicios y contempla indemnizaciones por daños derivados de incumplimientos.
Contratos acumulan hasta 370 millones de pesos
Los seis contratos de Zona Zero para kioscos, terminales y servicios digitales suman presupuestos mínimos y pagos fijos por 347 millones 837 mil 54 pesos, mientras que los montos máximos y fijos acumulados alcanzan 370 millones 319 mil 784 pesos, con IVA incluido.
Tres de ellos, firmados en noviembre de 2025 y con vigencia durante 2026, concentran hasta 351 millones 930 mil 677 pesos, destinados a renovar y ampliar terminales electrónicas y módulos para trámites gubernamentales. Los otros tres instrumentos corresponden a 14 terminales adicionales, una unidad itinerante y una aplicación móvil para pagos y documentos digitales.
Las cantidades corresponden a los importes contratados y no necesariamente a recursos ya pagados. Además, el contrato de Wallet Gubernamental contempla comisiones adicionales por transacción.
Los contratos incluyen 80 a 85 terminales Payfri (136 millones de pesos), 67 a 70 terminales electrónicas (124 millones), 18 a 20 módulos Placas X'press/Nódiker (92 millones), 14 kioscos Plaza (9 millones), una unidad itinerante Payfri Tour (7 millones) y la aplicación Wallet Gubernamental (2 millones).
Empresa remite información al gobierno
Rodrigo Sarjanovich, director comercial de Zona Zero, indicó que la empresa no puede proporcionar información sobre el incidente.
Por contrato, nosotros no podemos dar ninguna información, es a través del Gobierno. Ellos son los que manejan la información, nosotros no podemos ni siquiera opinar.
El director comercial señaló que la información relacionada con el incidente debe solicitarse a las autoridades estatales.
Sin fecha para reactivación de servicios
Desde el 2 de octubre permanecen suspendidas las operaciones de los 147 kioscos gubernamentales, sin que la Secretaría de Finanzas haya informado una fecha de reactivación. La dependencia indicó que el funcionamiento se restablecerá cuando existan las condiciones técnicas y de seguridad necesarias.
Sobre la información que pudo resultar comprometida, la secretaría señaló que el alcance del incidente todavía es materia de investigación, por lo que no puede confirmar ni descartar afectaciones específicas a los datos de los usuarios.
En un comunicado emitido el 9 de octubre, el Gobierno estatal informó que las revisiones técnicas no habían identificado afectaciones a los sistemas centrales de la administración pública, aunque todavía no se determinaba si existió extracción de datos personales.
El Servicio de Administración Tributaria del Estado de Guanajuato (SATEG), creado en 2020 como agencia autónoma de administración fiscal separada de la Secretaría de Finanzas estatal, presentó una denuncia ante la Fiscalía General del Estado y notificó a la autoridad garante en materia de protección de datos personales.
Finanzas precisó que la suspensión corresponde únicamente a los kioscos y que los demás canales de pago y atención del SATEG continúan disponibles para los ciudadanos, tanto en oficinas como a través de los portales oficiales.