Contexto

El 31 de enero de 2026, el grupo Chronus hackeó 25 instituciones gubernamentales de México — SAT, IMSS, SEP, Secretaría de Salud y dependencias estatales y municipales — filtrando 2.3 terabytes de datos de 36.5 millones de mexicanos. La investigación reveló la causa: infraestructura obsoleta, sistemas legacy con años sin parches y credenciales activas sin control.

DeclaraNet es el sistema federal de declaraciones patrimoniales de la Plataforma Digital Nacional (PDN). Diseñado para operar genéricamente en cualquier dependencia, en la práctica no encaja del todo en ninguna. En Lázaro Cárdenas faltaban estructuras propias: departamentos, áreas y reglas de negocio que el sistema no contempla.

Lo que hice

Adaptación al municipio

Intervine directamente en el código fuente para incorporar las estructuras organizacionales del ayuntamiento: departamentos, áreas y los flujos de negocio específicos que la plataforma federal no contempla. El sistema ahora refleja cómo funciona realmente el municipio, no un municipio genérico.

Auditoría y parcheo de seguridad

Revisé el código identificando vulnerabilidades activas: dependencias desactualizadas, endpoints sin validación, configuraciones inseguras heredadas. El informe Chronus señaló exactamente eso como causa del hackeo masivo — sistemas con años sin mantenimiento. Cada hallazgo fue corregido antes de volver a poner el sistema en producción.

Infraestructura on-premise bajo control directo

El sistema corre en un contenedor LXC provisionado en el servidor Proxmox que administro en las instalaciones del ayuntamiento. Sin nube externa, sin terceros con acceso a los datos, sin dependencia de proveedores que no aplican parches. Exactamente lo contrario de lo que el informe del hackeo describió como causa raíz.

Resultados

• Sistema adaptado a la estructura real del municipio: departamentos y áreas integrados
• Vulnerabilidades identificadas durante la intervención y corregidas antes del re-despliegue
• Infraestructura on-premise bajo control del municipio, sin dependencia de nubes externas
• Sistema en producción: declaranet.lazaro-cardenas.gob.mx

¿Por qué esto importa para tu negocio?

No siempre se trata de construir desde cero. A veces tienes un sistema que heredaste, que no termina de encajar, o que no sabes qué tan seguro es realmente. Lo que hago aquí — auditar, adaptar, blindar — aplica igual a software propio o heredado. Si tienes un sistema que no está del todo bien, puedo revisarlo.