Según reportes de ciberseguridad y medios locales, “Mago Speak” publicó muestras de la filtración que contienen registros detallados de 2 mil 404 alumnos de la BUAP y mil 740 integrantes de la comunidad académica del BINE. La información se distribuye en archivos CSV y se ofrece el acceso completo a las bases de datos mediante contacto directo en plataformas de mensajería. Ninguna de las instituciones poblanas ha emitido un comunicado oficial al respecto hasta el momento.

¿Quiénes son “Mago Speak” y SpeakTeam?

SpeakTeam es una agrupación de ciberdelincuentes activa desde febrero de 2026 que se ha especializado en el robo y filtración de bases de datos de instituciones educativas mexicanas. “Mago Speak” opera como uno de sus principales actores y firma sus publicaciones en canales de Telegram verificados asociados al grupo. Los expertos en ciberseguridad, como tpx Security y VECERT Analyzer, lo describen como un threat actor que combina ataques dirigidos con difusión pública de muestras para demostrar el acceso y generar interés comercial en los datos robados.

Su modus operandi es sistemático: explotan vulnerabilidades en sistemas de gestión educativa (posiblemente bases de datos desprotegidas o con parches pendientes), extraen grandes volúmenes de información y la publican en foros clandestinos o canales de Telegram. Publican muestras parciales como “prueba de concepto” y luego ofrecen la base completa a cambio de pago, un modelo típico del cibercrimen orientado al lucro.

Instituciones hackeadas: de Puebla al resto del país

El ataque no se limita a Puebla. SpeakTeam y “Mago Speak” han reivindicado la vulneración de al menos 26 instituciones educativas en varios estados, principalmente escuelas normales y universidades públicas. Entre las afectadas se encuentran:

• En Puebla: BUAP y BINE
• A nivel nacional: Benemérita y Centenaria Escuela Normal de Jalisco, Benemérita Escuela Normal del Estado de Querétaro, Centenaria Escuela Normal del Estado “Ignacio Manuel Altamirano”, Benemérita y Centenaria Escuela Normal Oficial de Guanajuato, Benemérita Escuela Normal del Estado de San Luis Potosí, Benemérita Escuela Normal del Estado de Durango, Universidad de Ciencias y Artes de Chiapas (UNICACH), Universidad Autónoma de Chiapas (UNACH), Universidad Autónoma del Estado de Hidalgo (UAEH), Universidad Tecnológica de la Selva y el Bachillerato del Estado de Hidalgo, entre otras

Además, el caso más reciente involucra al banco BBVA México, donde “Mago Speak” fue señalado como el actor de la amenaza en una filtración de datos de titulares de tarjetas que compromete información personal y financiera de alrededor de 200 mil clientes.

Tipo de información vulnerada y alcance de las filtraciones

Las bases de datos expuestas contienen datos altamente sensibles (PII, por sus siglas en inglés):

• Datos de identidad: nombre completo, CURP, fecha y entidad de nacimiento, género y edad
• Contacto: números de celular, teléfono fijo y correos electrónicos (incluidos personales como Gmail)
• Información académica y socioeconómica: promedio escolar, ingresos familiares, pertenencia a comunidades indígenas, apoyos económicos recibidos, condiciones de discapacidad y otros detalles de expedientes estudiantiles
• En el caso de BBVA: datos de tarjetas de crédito y débito, incluyendo información financiera personal.

El alcance es masivo: solo en Puebla se exponen miles de registros, mientras que en el resto del país las cifras por institución van de varios miles a decenas de miles. Los datos se venden en Telegram y foros de la dark web, lo que multiplica el riesgo de que terminen en manos de estafadores, extorsionadores o brokers de información.

¿Por qué ponen los datos a la venta en Telegram?

El objetivo principal es económico. Al publicar muestras gratuitas y ofrecer el acceso completo mediante pago, SpeakTeam monetiza el ciberataque. Este modelo es común en el cibercrimen: los datos personales y académicos son valiosos en el mercado negro para cometer fraudes, suplantación de identidad, phishing dirigido o incluso extorsión a estudiantes y sus familias. La elección de Telegram facilita la difusión rápida y anónima entre compradores potenciales.

Implicaciones para estudiantes y usuarios afectados

Para los miles de estudiantes, docentes y usuarios de BBVA expuestos, las consecuencias son graves y de largo plazo:

• Riesgo de robo de identidad y fraudes: con CURP, datos de contacto y académicos, delincuentes pueden abrir cuentas bancarias falsas, solicitar créditos o tramitar documentos apócrifos
• Extorsión y acoso: información sensible como promedios, apoyos económicos o condiciones de discapacidad podría usarse para chantajes
• Phishing masivo: los correos y teléfonos filtrados facilitan campañas de engaño personalizadas
• Impacto financiero: en el caso de BBVA, los datos de tarjetas aumentan el peligro de transacciones no autorizadas y fraudes bancarios
• Daño a la privacidad: los afectados podrían enfrentar discriminación laboral, problemas crediticios o exposición pública de datos privados sin su consentimiento.

Expertos en ciberseguridad han alertado que estas filtraciones forman parte de una campaña más amplia contra el sector educativo mexicano, que suele operar con sistemas legacy y presupuestos limitados en seguridad informática.

Hasta ahora, las autoridades y las instituciones no han confirmado el alcance exacto ni han informado medidas de contención o notificación masiva a los afectados.

Las filtraciones de “Mago Speak” y SpeakTeam ponen de manifiesto las vulnerabilidades crónicas en la ciberseguridad de las universidades y normales públicas de México. Mientras los datos circulan en Telegram, estudiantes y usuarios enfrentan un riesgo real e inmediato que exige una respuesta urgente de las instituciones y las autoridades federales.

El cargo Mago Speak y SpeakTeam venden en Telegram datos robados de la BUAP y BBVA apareció primero en Reto Diario.

De acuerdo con reportes policiales, el percance se registró a la altura del kilómetro 44, en el municipio de Amanalco, dentro del corredor carretero que conecta con Villa de Allende. En el siniestro se vieron involucrados una camioneta Chevrolet Suburban negra blindada y un camión de carga Isuzu, lo que provocó una fuerte movilización de cuerpos de emergencia y el cierre total de la circulación durante varias horas.

Según los primeros reportes, en la camioneta viajaban cinco jóvenes. Tres de ellos perdieron la vida tras el impacto: Diego Osuna Miranda, de 17 años, además de Rafael Espeleta Cuéllar y Edwin Gabriel Rangel Luna. Otros dos adolescentes de 17 años y un joven de 19 resultaron lesionados y fueron trasladados a hospitales para recibir atención médica especializada.

El fallecimiento del joven generó múltiples mensajes de condolencias en los ámbitos político y empresarial. El titular de la Secretaría de Economía, Marcelo Ebrard, expresó en redes sociales: “Lamento mucho el fallecimiento de Diego Osuna en trágico accidente el día de ayer. Mis sentidas condolencias a Eduardo, familiares y amigos, descanse en paz”.

Lamento mucho el fallecimiento de Diego Osuna en trágico accidente el día de ayer . Mis sentidas condolencias a Eduardo, familiares y amigos , descanse en paz .

— Marcelo Ebrard C. (@m_ebrard) March 14, 2026

Por su parte, Francisco Cervantes Díaz, expresidente del Consejo Coordinador Empresarial, escribió: “Lamento profundamente el sensible fallecimiento de Diego Osuna Miranda, hijo de Eduardo Osuna, CEO de BBVA México, y de la Sra. Norma Miranda. Expreso mis más sinceras condolencias ante esta irreparable pérdida. Descanse en paz”.

Lamento profundamente el sensible fallecimiento de Diego Osuna Miranda, hijo de Eduardo Osuna, CEO de BBVA México, y de la Sra. Norma Miranda.
Expreso mis más sinceras condolencias ante esta irreparable pérdida.
Descanse en paz. pic.twitter.com/XqpxLplCnA

— Francisco Cervantes Díaz (@fcervantes5) March 14, 2026

También se sumaron mensajes de solidaridad por parte de organizaciones como la Confederación de Cámaras Industriales, el Consejo Nacional Empresarial Turístico, la Bolsa Mexicana de Valores y la Asociación Mexicana de Instituciones Bursátiles, que expresaron su apoyo y condolencias a la familia Osuna Miranda.

De parte del presidente, Alejandro Malagón Barragán, @AMalagonB, y de quienes conformamos la #CONCAMIN, lamentamos el sensible fallecimiento de Diego Osuna Miranda, hijo de nuestro querido amigo, Eduardo Osuna.

Deseamos pronta resignación y consuelo a su familia.

Descanse en… pic.twitter.com/R98XFdGObW

— CONCAMIN (@CONCAMIN) March 14, 2026

Asimismo, Mikel Arriola, comisionado de la Federación Mexicana de Fútbol, manifestó su pésame a nombre de la institución y de las ligas profesionales del país.

Mi más sentido pésame y condolencias para nuestro amigo y aliado Eduardo Osuna, a su familia y amistades por el sensible fallecimiento de su hijo Diego Osuna Miranda.

Te envío Eduardo un fraternal y solidario abrazo con nuestras oraciones para que encuentren fortaleza y… pic.twitter.com/eo5u1YkbSc

— Mikel Arriola (@MikelArriolaP) March 14, 2026

Las autoridades continúan con las investigaciones para determinar las causas exactas del accidente ocurrido en esta transitada vía del Estado de México.

El cargo Muere Diego Osuna Miranda, hijo del director de BBVA México, en accidente en la autopista Toluca-Valle de Bravo apareció primero en Reto Diario.