CARTA ABIERTA AL FISCAL GENERAL DE GUANAJUATO:

Para: Gerardo Vázquez Alatriste

14 de noviembre de 2025

Señor Fiscal:

Me dirijo a usted con la responsabilidad que implica hablar como profesional de la ciberseguridad, como fundador de una organización dedicada al análisis técnico de incidentes informáticos y, sobre todo, como ciudadano que exige claridad y respeto.

Sus recientes declaraciones, en las que afirmó categóricamente que “no pasó nada, no hubo afectaciones, no hay ataque”, generan más dudas que certezas. Y generan, sobre todo, una profunda indignación por el intento evidente de minimizar una situación que, por la evidencia disponible, es mucho más grave de lo que usted está dispuesto a reconocer públicamente.

Las instituciones pueden equivocarse. Sus sistemas pueden fallar. Su infraestructura puede ser vulnerada. Eso es comprensible. Lo que no es aceptable — ni tolerable en un Estado que aspira a la transparencia — es pretender que la ciudadanía ignore lo que ya es de conocimiento público: la existencia de datos filtrados, archivos reales, bases de información extraídas y análisis independientes que señalan un compromiso serio de sus sistemas.

Decir que “no pasó nada” cuando hay más de 250 GB en circulación no es una declaración técnica: es un intento de que aceptemos una versión que contradice los hechos.

Decir que “no hubo afectaciones” cuando existen documentos oficiales, carpetas, informes internos y bases estructuradas filtradas no es transparencia: es tratar a la ciudadanía como si no pudiera distinguir la verdad de una narrativa improvisada.

Y decir que “no falta gente que esté en otros intereses” no es una explicación: es una evasión retórica que intenta desviar la atención del problema central: la falta de control, preparación y respuesta dentro de la institución que usted encabeza.

Quiero ser claro, fiscal: la realidad técnica no se niega con declaraciones; se enfrenta con evidencia, peritajes y acciones concretas.

Si realmente no hubo ataque, muéstrelo. Publique el informe forense. Exponga el análisis del tráfico entrante y saliente. Presente la auditoría interna. Demuestre que los datos filtrados son falsos o manipulados. Hasta hoy, no existe nada de eso.

Lo único que existe es una declaración sin sustento y un silencio técnico que preocupa más que tranquiliza.

Como Fundador de OIHEC, no estoy hablando desde un interés político, mediático o partidista. Hablo desde la responsabilidad profesional de alguien que entiende lo que implica un compromiso de infraestructura estatal y el riesgo directo para víctimas, testigos, personal operativo, expedientes sensibles y procesos judiciales en curso.

La ciudadanía exige responsabilidad. Exige verdad. Exige respeto.

Y sí, fiscal, respetarnos implica no pretender que aceptemos sin cuestionar una versión que ignora por completo la evidencia que ya circula públicamente.

No pedimos espectacularidad. No pedimos dramatización. Pedimos algo simple y básico: transparencia real, técnicas de contención verificables y un informe profesional que trate a la población con la seriedad que merece.

Por ello, como organismo independiente, solicito formalmente:

Un informe técnico completo del incidente, elaborado por peritos informáticos certificados.

Una auditoría externa que determine el alcance real de la vulneración.

Un comunicado detallado donde se explique qué sistemas fueron afectados y qué medidas se han tomado para proteger los datos de los ciudadanos.

Un plan público de fortalecimiento de ciberseguridad para evitar que un incidente similar vuelva a ocurrir.

Señor Fiscal: no pedimos milagros, pedimos responsabilidad. Y es precisamente la responsabilidad la que hoy está en duda.

La confianza pública no se gana negando la realidad, ni intentando minimizarla. Se gana enfrentándola con honestidad, con profesionalismo y con el valor de reconocer cuando un sistema falló.

Y sí, señor Fiscal: la ciudadanía ya no está dispuesta a que la traten como si no entendiera lo que está ocurriendo.

Atentamente, Héctor López Fundador — OIHEC