La Agencia de Seguridad, Energía y Ambiente (ASEA) informó este domingo 4 de octubre que su cuenta oficial de Instagram, @agencia_asea, fue vulnerada a las 01:52 de la mañana. El aviso salió por su cuenta de X y en boletín fechado en la Ciudad de México, reportó Infobae.

El comunicado, titulado "Aviso importante", pide a seguidores —incluidas las personas reguladas— hacer caso omiso a cualquier comunicación de esa cuenta hasta nuevo aviso. Recuerda que la Agencia nunca pedirá información por redes sociales y deja como canal el correo contacto@asea.gob.mx. Al momento del reporte, el perfil sumaba ~5.968 seguidores y 1.513 publicaciones.

El detalle que eleva el caso: la ASEA supervisa a gaseras y gasolineras en seguridad industrial y ambiente. Una cuenta reguladora comprometida es vector ideal de phishing dirigido: un mensaje apócrifo pidiendo "datos de cumplimiento" a una gasera no sonaría raro. Por eso el aviso a regulados importa más que el hackeo en sí.

Lo no confirmado, con honestidad: la dependencia no detalló si se publicó contenido o se enviaron mensajes durante la intrusión, ni si se pidieron datos; tampoco dio plazo de recuperación ni señaló origen. No hay reporte de otras plataformas afectadas. Todo viene del aviso oficial, sin verificación independiente aún.

La ASEA es órgano desconcentrado de SEMARNAT con autonomía técnica (ley de 2014) y cubre toda la cadena de hidrocarburos, del pozo al expendio de gas LP; la Ley del Sector de 2025 (DOF 18-mar-2025) le dio más dientes normativos. Un regulador así no puede permitirse canales dudosos.

El contexto lo pone INCIBE-CERT: entre abril y mayo, una falla del soporte automatizado de Meta comprometió 20.225 cuentas de Instagram (DMs, contactos, datos). Meta dice que lo resolvió; la ASEA no vinculó su caso, y sería irresponsable hacerlo sin evidencia.

Lo que sigue: recuperar el acceso, auditar qué se movió en la ventana de intrusión y —lección para todo gobierno— tratar las redes oficiales con el mismo rigor que los sistemas internos. Mientras tanto: no atiendan nada de @agencia_asea.

Fuentes
Infobae México · INCIBE-CERT (contexto Meta)

Crédito de la imagen: Palacio Nacional, Drkgk vía Wikimedia Commons, bajo licencia CC0.