Enigma Community y Soluciones Integrales Toluca están entre los 10 objetivos que el Tesoro de EU ligó a una red que robó 40.73 millones de dólares de cajeros automáticos.
En un vistazo
- El Departamento del Tesoro de Estados Unidos sancionó el 30 de septiembre a 10 objetivos de una red del Tren de Aragua dedicada a vaciar cajeros automáticos con malware.
- Entre ellos hay dos empresas con sede en México: Enigma Community, S. de R.L. de C.V., y Soluciones Integrales Toluca, S.A. de C.V.
- La red habría robado 40.73 millones de dólares, unos 736 millones de pesos, en más de 1,500 ataques a cajeros en Estados Unidos hasta agosto de 2025.
- Los robos ocurrieron en Estados Unidos; no hay reporte de víctimas en México ni de una acción de la UIF.
La técnica se llama jackpotting. Los delincuentes instalan un software malicioso en el cajero y lo obligan a escupir billetes hasta vaciarlo, sin que ninguna tarjeta ni cuenta quede cargada. Con ese método, la red que el Tesoro de Estados Unidos atribuye al Tren de Aragua acumuló pérdidas reportadas por 40.73 millones de dólares en más de 1,500 ataques, con corte a agosto de 2025.
El 30 de septiembre, la Oficina de Control de Activos Extranjeros (OFAC) designó a 10 objetivos vinculados a esa estructura. Dos de ellos tienen domicilio en México.
Quiénes son las dos empresas mexicanas
Según Infobae, la primera es Enigma Community, S. de R.L. de C.V., propiedad de Óscar Leonardo Martínez Pirona. La segunda es Soluciones Integrales Toluca, S.A. de C.V., propiedad de Alejandro Mejía Castillo. Ambos aparecen también entre las personas sancionadas, junto con colaboradores como Carlos Javier Martínez Armenta y José Darío Galeano Bazurto.
Fox Business describe a las dos compañías como empresas que sostenían la infraestructura financiera de la organización, pero ninguno de los reportes consultados precisa qué hacían exactamente: si movían el dinero robado, si compraban equipo o si solo servían de fachada. La firma de análisis blockchain TRM Labs reportó que la designación incluye siete direcciones de criptomonedas en la red TRON, un indicio de que parte del dinero se movía en activos digitales.
El secretario del Tesoro, Scott Bessent, dijo que el gobierno no permitirá que organizaciones terroristas como el Tren de Aragua exploten el sistema financiero de Estados Unidos. Washington clasifica a ese grupo de origen venezolano como organización terrorista extranjera. Fox Business añade que el Departamento de Justicia ha acusado a 98 personas por estos ataques desde octubre de 2025.
Qué significa la sanción y qué cambia en México
Una designación de OFAC congela los bienes que las personas y empresas señaladas tengan bajo jurisdicción estadounidense y prohíbe a ciudadanos y compañías de Estados Unidos hacer negocios con ellas. Para una empresa mexicana, quedar en esa lista complica cualquier operación que pase por el sistema financiero de EU, incluido el uso de bancos corresponsales.
Hasta el cierre de esta nota no había un comunicado de la Unidad de Inteligencia Financiera (UIF) ni de la Fiscalía General de la República sobre estas dos empresas. Tampoco hay reporte de ataques de este tipo en cajeros mexicanos atribuidos a la misma red. El caso sí confirma que una organización criminal extranjera usó sociedades constituidas en México para operar contra bancos de otro país.
La red de cajeros en cifras
- Pérdidas reportadas: 40.73 millones de dólares (≈736 millones de pesos a 18.08).
- Ataques: más de 1,500, con corte a agosto de 2025.
- Objetivos sancionados por OFAC: 10, entre ellos 2 empresas con sede en México.
- Personas acusadas por el Departamento de Justicia desde octubre de 2025: 98.
- Direcciones de criptomonedas incluidas: 7, en la red TRON. Lo que falta saber es si México investigará por su cuenta a las dos sociedades.
Para los usuarios, la recomendación de fondo es la de siempre: revisar que el cajero no tenga piezas sueltas o añadidas y preferir los que están dentro de sucursales. En septiembre publicamos que 4 de cada 10 bancos en México están expuestos a fraude por correo, otra cara del mismo problema de seguridad bancaria.
🏦 Si detectas un cargo que no reconoces o una falla en un cajero
utiliza el Portal de Queja Electrónica de la Condusef del Gobierno de México →¿Qué es el jackpotting?
Es un ataque en el que se instala software malicioso en un cajero automático para obligarlo a entregar todo su efectivo, sin cargo a ninguna cuenta.
¿Qué empresas mexicanas sancionó EU?
Enigma Community, S. de R.L. de C.V., y Soluciones Integrales Toluca, S.A. de C.V.
¿Cuánto dinero robó la red?
40.73 millones de dólares, unos 736 millones de pesos, en más de 1,500 ataques en Estados Unidos hasta agosto de 2025.
¿Hubo robos en cajeros de México?
No hay reportes de ataques de esta red en México. Los robos documentados ocurrieron en Estados Unidos.
¿Qué consecuencias tiene la sanción de OFAC?
Congela los bienes de los designados bajo jurisdicción de EU y prohíbe a personas y empresas estadounidenses hacer negocios con ellos.
Actualizado: 1 de octubre de 2026 · Datos al corte: designación de OFAC del 30 sept. · Lo próximo: una posible postura de la UIF o de la FGR sobre las dos empresas.