FGR cierra investigación por ciberataque a Pemex

agosto 10, 2026

La Fiscalía General de la República (FGR) dio por concluida la investigación sobre el ataque cibernético que sufrió Pemex en noviembre de 2019.

La empresa petrolera informó que el 4 de abril de 2024 se determinó el no ejercicio de la acción penal, por lo que la investigación quedó cerrada. Sin embargo, Pemex no ha revelado información sobre quién estuvo detrás del ataque ni cuáles fueron todos sus efectos.

La información sobre el caso permanece reservada debido a las disposiciones del Código Nacional de Procedimientos Penales. Pemex explicó que el expediente debe mantenerse bajo reserva durante tres años después de que la resolución quede firme. Por esta razón, los detalles del caso podrían darse a conocer, en principio, hasta abril de 2027.

A través de solicitudes de Transparencia, se pidió conocer el origen del ataque, la identidad de los responsables, los datos o funciones que pudieron haber sido afectados y si la empresa tuvo que realizar algún pago para recuperar información.

En 2019, Pemex señaló que los ataques habían sido neutralizados y que afectaron a menos del 5 por ciento de los equipos personales de cómputo, sin comprometer sus sistemas de operación y producción.

Especialistas señalaron que el caso demuestra la importancia de fortalecer la ciberseguridad de una empresa estratégica para México. También consideraron necesario conocer, cuando termine el periodo de reserva, qué ocurrió durante el ataque y qué medidas de protección fueron implementadas para evitar incidentes similares.