Una filtración de bases de datos, cuestionamientos sobre la fiscalización de sus recursos y antecedentes relacionados con el manejo de información personal colocan bajo escrutinio al Instituto Nacional de Formación Política de Morena
Por Víctor Ruiz, fundador de SILIKN, CyberOps Associate (CCNA CyberOps), CompTIA Security+ ce Certification, Instructor Certificado en Ciberseguridad (CSCT™), NIST Cybersecurity Framework 2.0 Certified Expert (CSFE), (ISC)² Certified in Cybersecurity℠ (CC), EC-Council Ethical Hacking Essentials (EHE) Certified, EC-Council Certified Cybersecurity Technician (CCT), Ethical Hacking Certified Associate (EHCA), Cisco Ethical Hacker & Cisco Cybersecurity Analyst, Coordinador de la Subcomisión de Ciberseguridad de COPARMEX Querétaro y Líder del Capítulo Querétaro de la Fundación OWASP.
- A menos de un año de las elecciones de 2027, el caso abre interrogantes sobre la seguridad de la estructura partidista, el uso de los datos de su militancia y los riesgos políticos que podría enfrentar el partido gobernante si no ofrece explicaciones verificables.
El Instituto Nacional de Formación Política (INFP) de Morena no es una escuela partidista convencional. Es uno de los espacios desde los cuales el movimiento gobernante articula su visión política, prepara a sus militantes y busca consolidar una identidad ideológica que trascienda los procesos electorales. Bajo el concepto de la llamada «Revolución de las Conciencias», la formación política se presenta como una herramienta para transformar la vida pública del país. Sin embargo, detrás de ese discurso existe una estructura que necesita recursos, información personal, registros de participantes y mecanismos de organización territorial.
Es precisamente esa dimensión operativa la que ahora exige explicaciones.
La presunta vulneración de los sistemas informáticos del instituto, atribuida al grupo de ciberdelincuentes Chronus Group y fechada el 30 de enero de 2026 en los registros citados para este caso, plantea interrogantes que van más allá de un incidente tecnológico. Si se confirma que los archivos divulgados proceden de sistemas del INFP, el episodio podría exponer no solamente información personal de militantes y alumnos, sino también datos relacionados con convocatorias, aspiraciones electorales y redes de participación política.
La gravedad potencial aumenta ante la proximidad de las elecciones de 2027, cuando México renovará la Cámara de Diputados federal y celebrará elecciones locales en diversas entidades. La capacidad de movilización territorial, la selección de candidaturas, la operación de las estructuras partidistas y la protección de los datos de sus integrantes adquirirán una importancia estratégica.
En ese contexto, la pregunta es inevitable: ¿qué tan preparada está la maquinaria política de Morena para proteger la información de las personas que participan en su proyecto y qué consecuencias podría enfrentar si se demuestra que una falla de seguridad comprometió esa estructura?
Una maquinaria de formación política bajo escrutinio
Las cifras atribuidas al INFP hablan de una operación de considerable alcance: más de 216,000 alumnos capacitados en el país, con una edad promedio de 46.5 años. También se señala una concentración de actividades en el Estado de México, la Ciudad de México, Oaxaca y Sonora. Estas cifras deben contrastarse con registros institucionales verificables, pero, de confirmarse, permitirían dimensionar la capacidad territorial de una organización que busca preparar a sus integrantes para participar en la militancia, la organización comunitaria y la competencia electoral.
El tamaño de esa estructura vuelve indispensable examinar cómo se administra, quién toma las decisiones, qué recursos recibe y cuáles son los resultados de sus programas. No basta con contabilizar alumnos inscritos o actividades realizadas. Es necesario conocer cuántas personas concluyen efectivamente los cursos, qué criterios se utilizan para seleccionar a los instructores, cómo se distribuyen los recursos y qué mecanismos impiden que la capacitación se convierta en una plataforma de promoción personal o de movilización electoral financiada indebidamente.
La cuestión es especialmente relevante porque Morena no es un partido que opere desde la periferia del sistema político. Es la organización que encabeza el Gobierno federal y que cuenta con una presencia determinante en la vida pública nacional. Esa posición no convierte automáticamente sus actividades partidistas en actos gubernamentales, pero sí vuelve indispensable distinguir entre las prerrogativas electorales, los recursos públicos, la infraestructura estatal y las actividades propias de la militancia.
Las elecciones de 2027 serán una prueba concreta de esa capacidad organizativa. La renovación de la Cámara de Diputados y las contiendas locales pondrán a prueba las estructuras territoriales, los procesos internos de selección de candidaturas y la capacidad de los partidos para movilizar a sus simpatizantes. En ese escenario, los registros de formación política podrían adquirir un valor estratégico si contienen información que permita identificar aspirantes, vínculos organizativos, contactos y trayectorias dentro del partido.
Por ello, el asunto no se limita a determinar cuántos archivos fueron sustraídos. También importa establecer qué información contenían, quién tenía acceso a ella y si su eventual divulgación pudo comprometer procesos internos o exponer a quienes participan en la organización.
La ideología como instrumento de organización
El contenido doctrinario del instituto constituye otro punto que merece un análisis más profundo. Entre los temas atribuidos a sus programas se encuentran el pensamiento y la práctica de Lenin, el estudio del capitalismo contemporáneo, las críticas al neoliberalismo y las propuestas de transformación social vinculadas con el llamado Humanismo Mexicano.
La inclusión de estas corrientes no constituye, por sí misma, una anomalía democrática. Los partidos tienen derecho a definir su orientación ideológica, estudiar tradiciones intelectuales y formar a sus militantes de acuerdo con sus principios. Una organización política de izquierda puede analizar el marxismo, el leninismo o las experiencias revolucionarias de América Latina, del mismo modo que otras corrientes pueden recurrir al liberalismo, al conservadurismo o a distintas tradiciones del pensamiento político.
La pregunta relevante es qué clase de formación se imparte y con qué objetivos. ¿Se promueve el debate crítico, la contrastación de fuentes y el análisis de experiencias históricas, incluidos sus fracasos y abusos autoritarios, o se privilegia una interpretación doctrinaria en la que el movimiento aparece como depositario exclusivo de la transformación nacional?
Para determinarlo es necesario revisar los programas completos, las bibliografías, los materiales didácticos, las evaluaciones, las convocatorias y los criterios de acreditación. También sería pertinente entrevistar a participantes, instructores y responsables académicos, incluidos quienes hayan abandonado los programas o mantengan posiciones críticas.
En vísperas de una nueva contienda electoral, otra pregunta cobra relevancia: ¿hasta qué punto la formación política se traduce en capacitación cívica y organización comunitaria, y hasta qué punto funciona como mecanismo de reproducción de lealtades y construcción de cuadros políticos?
La diferencia debe investigarse con documentos y testimonios. La existencia de una escuela ideológica es legítima; la utilización irregular de recursos, el condicionamiento de beneficios públicos o el empleo indebido de información personal serían asuntos de naturaleza distinta.
Alianzas internacionales: cooperación política y preguntas pendientes
La dimensión internacional del instituto también exige atención. La información proporcionada para este caso atribuye a su red de formación la participación de aproximadamente 1,657 personas extranjeras, procedentes de países como Colombia, Venezuela, Brasil, Estados Unidos, China, Mozambique y Madagascar. Asimismo, señala vínculos con el Partido Comunista de Cuba y participación en espacios de articulación regional como el Foro de São Paulo.
Estas afirmaciones deben comprobarse mediante registros de participantes, programas de actividades, convenios, invitaciones, informes financieros y documentación institucional. En particular, es necesario aclarar si la cifra de 1,657 extranjeros corresponde a instructores, ponentes, asistentes, colaboradores o participantes acumulados a lo largo de varios años.
La participación en redes internacionales de izquierda tampoco demuestra, por sí sola, subordinación política a gobiernos extranjeros ni la existencia de una operación irregular. Los partidos mexicanos pueden establecer relaciones con organizaciones políticas de otros países, siempre que respeten el marco jurídico aplicable. Sin embargo, los vínculos transnacionales sí justifican preguntas sobre financiamiento, objetivos, responsabilidades y transparencia cuando involucran actividades de formación a gran escala.
¿Qué se intercambia? ¿Quién paga los viajes, el hospedaje y los honorarios? ¿Existen convenios formalizados? ¿Qué organizaciones aportan recursos? ¿Hay informes públicos sobre los resultados de esas actividades?
También deben verificarse las afirmaciones sobre comités de base en Estados Unidos y el presunto uso de infraestructura consular mexicana para extender la actividad doctrinaria del partido. Los consulados son representaciones del Estado mexicano, no oficinas de una organización partidista. Si existieran pruebas de que personal, instalaciones o recursos consulares fueron empleados para beneficiar a Morena, el asunto ameritaría una investigación administrativa y, en su caso, electoral.
Pero esas conclusiones requieren evidencia documental, testimonios corroborados y pruebas sobre el uso efectivo de los recursos. La crítica al partido gobernante debe sostenerse en hechos demostrables, no en inferencias sobre sus afinidades ideológicas.
La filtración: datos personales y estructura política en riesgo
El episodio atribuido a Chronus Group representa el punto más delicado de este caso. De acuerdo con la información que debe verificarse, el 30 de enero de 2026 se habría reportado una vulneración relacionada con el INFP y la exposición de tres conjuntos de archivos identificados como «Asistentes», «Alumnos» y «Matrículas».
El material descrito contendría nombres completos, CURP, números telefónicos, correos electrónicos, folios de convocatorias y referencias a puestos de elección popular a los que aspiraban algunos participantes. La eventual combinación de esos datos podría tener implicaciones que trascienden el ámbito académico o administrativo.
Un nombre y un teléfono pueden facilitar una campaña de fraude. Una CURP vinculada con información de contacto puede aumentar el riesgo de suplantación de identidad. Pero un registro que además identifique a una persona como aspirante a una candidatura o participante en determinada estructura partidista puede servir para construir perfiles políticos mucho más detallados.
Es necesario subrayar que estos son riesgos potenciales, no delitos cuya comisión esté demostrada por la sola existencia de una filtración. Para establecer consecuencias reales habría que identificar los datos efectivamente expuestos, su autenticidad, la disponibilidad del material y cualquier evidencia de uso posterior.
La investigación también debe determinar si los archivos corresponden realmente a los sistemas del INFP, si fueron extraídos directamente de ellos o si proceden de otras fuentes. Que un grupo delictivo anuncie una intrusión no demuestra automáticamente que haya obtenido toda la información que afirma poseer. La publicación de muestras tampoco acredita, por sí sola, que el conjunto completo de una base haya sido comprometido.
Por ello, la atribución a Chronus Group, la fecha del incidente y el identificador #231 deben contrastarse con la fuente original y con evidencia técnica independiente. La identificación del caso bajo ese número, si corresponde a un catálogo de incidentes o a un registro de vulnerabilidades de terceros, debe acompañarse de la identificación de la plataforma que lo asignó y de la documentación que sustenta su clasificación.
Si se confirma la procedencia de los archivos, las preguntas serán inevitables: ¿existían controles de acceso adecuados?, ¿se almacenaban datos que ya no eran necesarios?, ¿había mecanismos de detección de intrusiones?, ¿qué proveedores administraban los sistemas?, ¿cuánto tiempo transcurrió antes de identificar el problema y qué medidas se adoptaron?
Una organización que administra información de cientos de miles de participantes debe poder responder estas preguntas con precisión. No puede limitarse a señalar que los responsables fueron delincuentes informáticos, porque la responsabilidad por la intrusión y la responsabilidad por la protección de los datos son cuestiones distintas.
El antecedente incómodo: la fiscalización del gasto partidista
La presunta filtración adquiere una dimensión adicional cuando se examina junto con los antecedentes de fiscalización del partido. No porque una observación contable demuestre una falla informática, sino porque ambos asuntos obligan a revisar la calidad de los controles administrativos de una organización que recibe financiamiento público.
En febrero de 2025, el Consejo General del Instituto Nacional Electoral aprobó la resolución INE/CG86/2025, relacionada con la revisión de los informes anuales de ingresos y gastos de los partidos políticos correspondientes al ejercicio 2023. El expediente contiene observaciones a Morena y a otros partidos en distintos rubros, incluidas cuestiones de documentación y comprobación del gasto.
El documento debe analizarse para precisar cuáles observaciones correspondieron a Morena, qué conceptos involucraron, qué montos se señalaron y qué medidas correctivas o sanciones se determinaron. No sería correcto presentar todas las observaciones como si correspondieran exclusivamente al INFP ni afirmar que constituyen prueba de irregularidades en la gestión de la base de datos.
Sin embargo, el antecedente abre una línea de investigación pertinente: ¿qué controles tenía Morena para comprobar los recursos destinados a la formación política y qué controles aplicaba para proteger la información generada por esas mismas actividades?
La pregunta importa porque la capacitación partidista requiere una infraestructura administrativa que permita registrar participantes, organizar cursos, documentar gastos y rendir cuentas. Si los sistemas utilizados para esas tareas almacenaban información personal, también debían contar con medidas proporcionales a los riesgos de su tratamiento.
Una auditoría financiera puede determinar si el dinero se ejerció conforme a las reglas electorales. Una revisión técnica puede establecer si los sistemas estaban adecuadamente protegidos. Ninguna sustituye a la otra, pero ambas contribuyen a evaluar la calidad de la administración institucional.
El reto para Morena consiste en demostrar que su capacidad de movilización política está acompañada por controles verificables, tanto en el uso de los recursos públicos como en el manejo de los datos de sus integrantes.
Datos personales: antecedentes que obligan a preguntar más
Otro antecedente relevante apareció en mayo de 2025, cuando el INE publicó asuntos relacionados con denuncias de personas que desconocían su afiliación a Morena y con el posible uso no autorizado de sus datos personales.
Estos expedientes son distintos de la presunta vulneración del INFP. No prueban que exista una conexión entre los casos ni permiten concluir que los registros supuestamente filtrados hayan sido utilizados para afiliaciones irregulares. Sin embargo, sí justifican examinar con mayor atención los procedimientos mediante los cuales el partido obtiene, conserva, actualiza y utiliza la información de sus militantes y participantes.
La investigación debe responder preguntas básicas: ¿cómo se acredita el consentimiento para la afiliación?, ¿quién puede incorporar o modificar registros?, ¿qué controles permiten detectar duplicidades?, ¿cómo se atienden las solicitudes de corrección o cancelación?, ¿qué mecanismos impiden que los datos recopilados para una actividad sean utilizados para otra finalidad sin fundamento legal?
Estas preguntas se vuelven especialmente importantes cuando una organización política administra bases de datos de gran tamaño y pretende utilizarlas para actividades de formación, comunicación y organización territorial.
La protección de los datos no es un asunto secundario ni una formalidad burocrática. Es una garantía para que los ciudadanos puedan participar en la vida política sin quedar expuestos a usos no autorizados de su información.
Si se confirma la filtración, será necesario investigar si los datos expuestos estaban limitados a los fines para los que fueron recopilados, quién podía consultarlos y si existían políticas de conservación y eliminación de registros. También debe establecerse si la información estaba actualizada y si incluía datos de personas que ya no participaban en los programas del instituto.
El 3 % para el liderazgo político de las mujeres: una obligación bajo la lupa
La fiscalización también tiene una dimensión de género que no debería quedar fuera del análisis. En marzo de 2026, el INE informó que Morena, en el ámbito federal, estaba entre los partidos que no habían presentado el diagnóstico requerido sobre el uso del 3 % del financiamiento público ordinario destinado al liderazgo político de las mujeres durante 2025. La autoridad anunció el inicio de los procedimientos correspondientes.
Este antecedente debe describirse con precisión: la falta de presentación del diagnóstico señalado no equivale automáticamente a demostrar que el dinero no se gastó, que fue desviado o que el INFP cometió una infracción específica. Para determinarlo es necesario revisar la documentación, las actuaciones de la autoridad y las resoluciones que eventualmente se hayan emitido.
Aun así, el caso plantea una pregunta política relevante. Si la formación es uno de los principales instrumentos para preparar cuadros, construir liderazgos y ampliar la participación dentro de Morena, ¿cómo acredita el partido que sus programas contribuyen efectivamente al liderazgo político de las mujeres y que los recursos destinados a ese propósito cumplen su objetivo?
No basta con organizar actividades o registrar asistentes. Es necesario comprobar resultados, identificar a las beneficiarias, evaluar la calidad de la formación y demostrar que el gasto se ajusta a las obligaciones legales.
La pregunta cobra particular importancia de cara a 2027, cuando los procesos de selección de candidaturas y las reglas de paridad volverán a ocupar un lugar central en la competencia electoral. Si existen deficiencias en la documentación o en la evaluación de los programas, será necesario determinar si son meramente administrativas o si afectan la capacidad de acreditar el cumplimiento de los objetivos previstos.
En cualquier caso, la rendición de cuentas debe ser verificable. La formación política de las mujeres no puede reducirse a una partida presupuestaria ni convertirse en una obligación que se cumple únicamente sobre el papel.
2027: cuando una filtración puede convertirse en un problema electoral
La proximidad de las elecciones de 2027 convierte la presunta vulneración del INFP en un asunto que Morena no debería tratar exclusivamente como un incidente tecnológico. La información relacionada con la organización interna de un partido puede adquirir un valor estratégico cuando se acerca una contienda electoral, aunque eso no significa que toda filtración tenga necesariamente consecuencias sobre los resultados.
En 2027 se renovará la Cámara de Diputados federal y se celebrarán elecciones locales en distintas entidades. La competencia obligará a los partidos a seleccionar candidaturas, organizar equipos territoriales, movilizar simpatizantes y reforzar sus mecanismos de comunicación. En ese proceso, las bases de datos de militantes y participantes pueden funcionar como herramientas administrativas legítimas, pero también pueden convertirse en un riesgo si quedan expuestas a terceros.
Si los archivos filtrados contienen información sobre aspirantes a puestos de elección popular, una primera línea de investigación consiste en determinar si los registros permiten identificar procesos internos de selección, personas interesadas en competir o relaciones entre participantes y estructuras territoriales. De confirmarse, sería necesario evaluar si esa información fue divulgada antes de que los procesos correspondientes concluyeran y si pudo generar riesgos para las personas involucradas.
Una segunda línea consiste en investigar posibles intentos de fraude dirigidos contra militantes y aspirantes. Los atacantes podrían utilizar información auténtica para enviar mensajes que aparenten proceder de dirigentes, responsables de formación o coordinadores partidistas. También podrían intentar suplantar identidades, solicitar dinero o aprovechar la expectativa de obtener una candidatura para engañar a los afectados. Estos escenarios deben tratarse como hipótesis de riesgo que requieren seguimiento, no como hechos consumados.
Una tercera línea es la posible explotación política del incidente. La información divulgada podría utilizarse para desacreditar al partido, presionar a sus integrantes o difundir versiones selectivas sobre su estructura interna. Sin embargo, cualquier afirmación de que la filtración fue diseñada para influir en las elecciones, beneficiar a un adversario o alterar la selección de candidaturas necesita evidencia específica sobre su origen, propósito y utilización.
La vulneración también podría tener efectos políticos sin que se produzca un delito electoral. Una respuesta tardía, contradictoria o poco transparente puede deteriorar la confianza de la militancia, generar dudas entre aspirantes y abrir un flanco de cuestionamiento para la oposición. En sentido contrario, una respuesta rápida, documentada y centrada en la protección de las personas podría contener parte del daño reputacional.
El impacto electoral dependerá de factores que hoy deben investigarse: la magnitud real de la exposición, la sensibilidad de los datos, la existencia de consecuencias comprobables, la reacción de la dirigencia y la credibilidad de las explicaciones que se ofrezcan.
También será necesario examinar si las autoridades electorales reciben denuncias sobre un posible uso ilícito de la información y si existen elementos para abrir procedimientos. Una filtración no constituye por sí sola una infracción electoral ni demuestra que se haya manipulado una candidatura o un resultado. Pero si aparecen pruebas de que los datos fueron utilizados para presionar aspirantes, vulnerar procesos internos o cometer conductas contrarias a la legislación, las autoridades competentes deberán determinar las responsabilidades.
La oposición, por su parte, tendrá incentivos para utilizar el caso como argumento contra Morena. Eso forma parte de la disputa política. Lo que distinguirá una crítica sustentada de una acusación oportunista será la calidad de la evidencia. El escrutinio público debe alcanzar tanto a la organización afectada como a quienes pretendan atribuirle responsabilidades sin demostrar los hechos.
¿Quién administra los datos y quién debe responder?
Antes de atribuir responsabilidades, es indispensable identificar quién controla los sistemas afectados. Debe establecerse si la infraestructura pertenece al propio INFP, a los órganos nacionales de Morena o a un proveedor externo. También es necesario determinar quién decide los fines y medios del tratamiento de los datos, qué contratos regulan su almacenamiento y qué personas tenían autorización para acceder a ellos.
Estas respuestas permitirán identificar las obligaciones aplicables y evaluar si existieron fallas de seguridad, incumplimientos contractuales o deficiencias en los procedimientos de supervisión.
La investigación debe reconstruir una cronología precisa: cuándo ocurrió el acceso no autorizado, cuándo fue detectado, cuándo se notificó a los responsables, cuándo aparecieron las primeras muestras públicas y qué medidas se adoptaron para contener el incidente.
También debe examinar si se revocaron credenciales comprometidas, se corrigieron las vulnerabilidades, se preservaron los registros técnicos y se investigó la posible permanencia de los atacantes en los sistemas. Si hubo proveedores externos, deberán revisarse sus obligaciones contractuales, los servicios efectivamente prestados y los protocolos de respuesta.
En el plano jurídico, corresponde determinar qué disposiciones sobre protección de datos personales y materia electoral resultaban aplicables al momento de los hechos, qué autoridades tenían competencia y si existían obligaciones específicas de comunicación a las personas afectadas.
No puede darse por hecho que hubo incumplimiento legal sin revisar las circunstancias concretas. Pero tampoco sería aceptable que la complejidad técnica del caso sirviera como pretexto para mantener a los afectados sin información útil.
Si se confirma la exposición, las personas involucradas deberían conocer qué categorías de datos quedaron comprometidas, qué medidas de contención se adoptaron y cuáles son los canales para recibir orientación y ejercer sus derechos. La evidencia debe preservarse sin volver a divulgar CURP, teléfonos, correos electrónicos ni otros datos que puedan aumentar el daño.
Las preguntas que Morena debe responder antes de 2027
La investigación debería concentrarse en cinco frentes. El primero es la autenticidad y el alcance de la filtración: identificar la procedencia de los archivos, verificar sus campos y calcular el número de personas únicas afectadas, sin confundir inscripciones con individuos ni repetir cifras que no puedan sustentarse.
El segundo es la seguridad informática: establecer el vector de acceso, los sistemas comprometidos, las fechas relevantes y las medidas de contención. El tercero es administrativo y financiero: identificar a los responsables de la infraestructura, los proveedores contratados, los recursos destinados a tecnología y las políticas de seguridad vigentes.
El cuarto frente es la protección de datos: determinar para qué se recopiló la información, quién tenía acceso a ella, cuánto tiempo se conservaba y si se cumplían las obligaciones legales correspondientes. El quinto es electoral: investigar si la información expuesta incluía registros de aspirantes, convocatorias o estructuras territoriales y si existe evidencia de que fue utilizada indebidamente en el contexto de los procesos políticos que desembocarán en 2027.
En paralelo, el INE debe ser consultado sobre los expedientes de fiscalización pertinentes, las observaciones formuladas a Morena, las medidas correctivas exigidas y el estado de los procedimientos relacionados con las obligaciones de capacitación y liderazgo político de las mujeres. También es necesario solicitar al partido una explicación documentada sobre sus programas de formación, la administración de sus bases de datos y las medidas adoptadas ante la presunta vulneración.
Ninguna de estas líneas debe sustituirse por otra. La investigación de una filtración no demuestra irregularidades financieras; una observación contable no acredita una falla informática; y una denuncia sobre afiliación no prueba una conexión con el incidente del INFP. El valor del reportaje estará precisamente en establecer qué hechos pueden documentarse, cuáles guardan una relación verificable y cuáles deben mantenerse como preguntas abiertas.
Una prueba de responsabilidad para el partido gobernante
El Instituto Nacional de Formación Política concentra tres dimensiones que merecen un escrutinio riguroso: la formación ideológica de los cuadros de Morena, la administración de los recursos destinados a sus actividades y la protección de la información personal que hace posible su operación.
Ninguna de ellas constituye por sí misma una irregularidad. Un partido puede tener una amplia red de formación, mantener relaciones internacionales y defender una doctrina política definida. Lo que no puede quedar fuera del escrutinio es la manera en que financia esas actividades, administra los datos de sus participantes y responde ante una posible vulneración de sus sistemas.
Los antecedentes de fiscalización documentados por el INE, los expedientes relacionados con posibles afiliaciones desconocidas y los señalamientos sobre la falta de presentación de determinada documentación relativa al liderazgo político de las mujeres no prueban que el INFP haya cometido una irregularidad específica ni que exista una relación causal con la presunta filtración. Sí ofrecen líneas de investigación para evaluar la calidad de los controles administrativos y la capacidad de Morena para rendir cuentas sobre sus obligaciones.
El calendario electoral vuelve urgente ese examen. A medida que se acerque 2027, la información sobre militantes, aspirantes y estructuras territoriales podría adquirir mayor sensibilidad. Si los datos fueron comprometidos, será necesario conocer la dimensión del daño, impedir nuevas exposiciones y establecer si existió algún uso ilícito de la información.
Morena tiene la obligación política de explicar lo sucedido con claridad y respaldar sus afirmaciones con documentos. Las autoridades deben actuar dentro de sus competencias y con independencia. Los investigadores y periodistas, por su parte, deben evitar tanto la minimización del incidente como la presentación de hipótesis como si fueran hechos demostrados.
La pregunta de fondo no es si un partido político puede sufrir un ciberataque: cualquier organización puede ser víctima de una intrusión. La cuestión es si cuenta con controles suficientes para proteger los datos de quienes confían en ella y si, cuando esos controles fallan, está dispuesta a rendir cuentas.
De aquí a las elecciones de 2027, la respuesta podría convertirse en un factor relevante para evaluar la capacidad organizativa y la credibilidad pública del partido gobernante. No necesariamente porque una filtración determine votos o altere candidaturas, sino porque la manera de gestionar una crisis revela qué tan preparados están sus responsables para asumir errores, proteger a las personas y transparentar sus decisiones.
La formación política puede ser una actividad legítima; la cooperación internacional, también. Pero ninguna de las dos justifica la opacidad. Si la presunta filtración se confirma, la prioridad debe ser esclarecer los hechos, determinar las responsabilidades correspondientes y garantizar que quienes entregaron sus datos al instituto no queden abandonados frente a las consecuencias.
La transformación que un partido promete al país también debe poder medirse en la manera en que administra sus propias estructuras. Y, cuando están en juego datos personales, recursos públicos y la integridad de los procesos democráticos, la rendición de cuentas no es una concesión política: es una obligación.
Para más información, visite: https://www.silikn.net/