Hallan establecimiento clandestino de ciberdelincuencia en Zapopan
Ciberseguridad · Zapopan, Jalisco · 17 de septiembre de 2026
Un operativo de inteligencia encabezado por la Fiscalía Especializada en Materia de Delincuencia Organizada (FEMDO) permitió desarticular una red dedicada a delitos digitales que operaba en Zapopan, Jalisco. El hallazgo ocurrió en un inmueble del fraccionamiento Lomas de Tesistán, una zona periférica de calles de tierra y terrenos deshabitados donde, detrás de la fachada de una bodega, se escondía una infraestructura tecnológica de gran escala.
Un centro de operaciones, no una granja de minado
Pese a que el término «granja de criptomonedas» suele asociarse con el minado legítimo de estos activos digitales, las indagatorias revelaron que el sitio funcionaba como un centro de operaciones ilícitas: desde ahí se programaban ciberataques mediante malware, mensajes de phishing, el secuestro de información institucional (ransomware) y la extracción ilegal de activos guardados en carteras digitales. Es decir, el equipo no se usaba principalmente para minar criptomonedas, sino como plataforma para atacar a otras personas y empresas, y para robar fondos que ya estaban en circulación.
Cuatro personas rescatadas
Uno de los hallazgos más graves fue que los responsables de la red mantenían privadas de su libertad a varias personas dentro del predio, obligadas a supervisar el funcionamiento de las computadoras. Las autoridades rescataron a cuatro de ellas durante el operativo, lo que confirma que el cibercrimen organizado no solo roba dinero e información: también explota personas para sostener sus operaciones.
Cómo se llegó al cateo
Las autoridades aseguraron la propiedad a mediados de julio y, a partir de ahí, dieron seguimiento a las huellas digitales que dejaba la operación. Ese trabajo de inteligencia permitió obtener una orden de cateo que, al ejecutarse, reveló la magnitud real de la infraestructura utilizada.
Más de mil equipos decomisados
El recuento oficial incluye:
- Inmueble número 1: 417 computadoras en funcionamiento y 228 equipos desconectados.
- Inmueble número 2: 432 computadoras operativas y 39 unidades nuevas, todavía empaquetadas.
- Total: 1,116 equipos informáticos de alta capacidad, vinculados a actividades de delincuencia organizada.
Todo el material fue trasladado a la Ciudad de México, donde especialistas federales realizarán los peritajes correspondientes.
Qué sigue
La investigación permanece abierta mientras las autoridades buscan identificar a los administradores y financistas detrás de este complejo informático. El caso se suma a otros hallazgos recientes en el país, como un centro de lavado de criptomonedas en Tlaola, Puebla, y la detención en Jalisco de presuntos responsables de criptofraude buscados por el FBI.
Nuestra lectura, como especialistas en ciberseguridad
En Cero Uno hemos visto de cerca cómo este tipo de infraestructura (cientos de equipos, conectividad constante y bajo perfil físico) se ha vuelto la base operativa de campañas de phishing, ransomware y robo de criptoactivos contra empresas mexicanas, sobre todo en manufactura, servicios financieros, logística y retail. Lo relevante de este caso no es el volumen de equipos decomisados, sino que confirma algo que repetimos a nuestros clientes: el atacante ya no necesita sofisticación técnica visible para operar a gran escala, solo tiempo, espacio y una conexión a internet.
Para las organizaciones, la lección práctica es doble: reforzar la detección de movimientos anómalos en endpoints y en carteras digitales corporativas, y dejar de asumir que este tipo de operaciones son un problema ajeno o lejano. La infraestructura que las sostiene puede estar, literalmente, a unas calles de distancia.
Fuente: Telediario, «Hallan granja clandestina de criptomonedas en Zapopan»
