Luego de que se reportara un ciberataque contra el Club Pachuca y la Universidad del Futbol y Ciencias del Deporte (UFCD), el presunto responsable, identificado como M3xTr1x02, puso un ultimátum de 48 horas (2 días) para ser contactado antes de proceder con la filtración de la información que presuntamente tiene en su poder.
Fue el pasado 9 de junio, que el hacker realizó dos publicaciones en un foro de la dark web donde exhibió fragmentos de bases de datos que contendrían información financiera, académica y administrativa de la Universidad del Futbol, perteneciente al Grupo Pachuca.
Se reporta que en lo difundido se observan tablas con registros de pagos, cuentas bancarias de alumnos, matrículas escolares, timbrado fiscal relacionado con el SAT.
Además, se mostró que los sistemas afectados estarían operando en una infraestructura tecnológica obsoleta, específicamente un servidor con Windows Server 2003 Datacenter Edition, sistema operativo sin soporte oficial desde hace más de una década.
Fue el 13 de junio de 2025, el sujeto mandó un electrónico firmado como M3xTr1x02, dirigido al periodista Ignacio Gómez Villaseñor, con el propósito de hacer llegar su mensaje al Club Pachuca y a la Universidad del Futbol.
En el correo, el presunto autor señala que: “El motivo de este correo es comunicarme con el Club de Futbol Pachuca y la Universidad del Futbol y Ciencias del Deporte para informarles que su brecha de seguridad es real y que tengo en mi poder información sensible. Han ignorado mis intentos de negociar con ustedes… Tienen 48 horas para ponerse en contacto conmigo, de lo contrario venderé toda la información que tengo en mi poder. No tengo problema en mostrar mi correo electrónico”
Se doce que no hay un monto para el rescate, pero señalan que el mismo atacante ya había ofrecido un fragmento de la base de datos en el foro por 500 dólares, lo que sugiere que su objetivo es obtener algún tipo de pago o acuerdo.
De acuerdo con el atacante los datos comprometidos incluirían: