Autoridades federales y estatales han intervenido instalaciones con cientos de equipos de cómputo, transformadores eléctricos y conexiones especializadas. Los hallazgos abren investigaciones sobre posible minería de criptomonedas, robo de electricidad y otras actividades ilícitas.
El hallazgo de una nueva instalación clandestina de minería de criptomonedas en Tlaola, Puebla, el 5 de noviembre de 2026, amplió una serie de investigaciones sobre centros de cómputo de gran capacidad descubiertos en distintos puntos de México. EstadoRed identificó cuatro inmuebles documentados entre 2025 y 2026 en Puebla y Jalisco, algunos con más de mil equipos asegurados y otros con indicios de posibles irregularidades eléctricas. Los casos presentan características tecnológicas similares, aunque las autoridades no han demostrado que pertenezcan a una misma organización.
Según el Gabinete de Seguridad del Gobierno de México, el operativo más reciente permitió asegurar 50 cajas mineras, un transformador eléctrico trifásico, equipos de comunicaciones y otros objetos. Una persona fue detenida durante el cateo, efectuado por elementos de la Secretaría de Seguridad y Protección Ciudadana, la Fiscalía General de la República y la Secretaría de Marina.
El nuevo inmueble es el segundo intervenido durante 2026 en Tlaola, municipio de la Sierra Norte poblana donde en septiembre las autoridades habían encontrado una instalación con aproximadamente 300 unidades de procesamiento gráfico (GPU) en funcionamiento. La cifra de equipos fue actualizada posteriormente a 1,032 dispositivos durante una diligencia adicional en el mismo predio, por lo que ambos inventarios no corresponden a dos granjas diferentes.
Juan Galindo, Puebla: investigaciones por uso irregular de electricidad
Uno de los antecedentes se remonta a abril de 2025, cuando la Secretaría de Seguridad Pública de Puebla informó del desmantelamiento de una presunta granja clandestina de criptomonedas en el municipio de Juan Galindo, en la zona de Nuevo Necaxa. De acuerdo con declaraciones del secretario estatal Francisco Sánchez González, los responsables habrían utilizado electricidad obtenida irregularmente de la red de la Comisión Federal de Electricidad (CFE).
Las investigaciones estaban relacionadas con instalaciones eléctricas de alto consumo identificadas durante los primeros meses de 2025. El funcionario también mencionó otros puntos bajo investigación, algunos de ellos en colaboración con autoridades de Tlaxcala, aunque no proporcionó información suficiente para identificar cada inmueble ni determinar si todas las instalaciones realizaban efectivamente minería de criptomonedas.
Tlaola, Puebla: de 300 GPU a más de mil equipos
El 6 de septiembre de 2026, el Gobierno de Puebla informó que elementos de la FGR, Marina y Seguridad Pública estatal habían asegurado un inmueble presuntamente utilizado para minería de criptomonedas en Tlaola. En el lugar encontraron cerca de 300 GPU encendidas, un transformador de pedestal, alrededor de 80 terminales de media tensión y ocho antenas de internet satelital.
Durante un cateo posterior, realizado el 11 de septiembre, la Secretaría de Marina actualizó el inventario a 1,032 equipos de posible criptominería, además de 95 switches, cinco transformadores y distintos dispositivos de comunicaciones. La dependencia aclaró que las cifras procedían de intervenciones en el mismo inmueble, no de dos instalaciones independientes.
En su cobertura original del 8 de septiembre, EstadoRed advirtió que la presencia de cientos de GPU no demuestra por sí sola que una instalación estuviera dedicada a producir criptomonedas. Las autoridades no habían identificado públicamente el software utilizado, las posibles carteras digitales, los algoritmos ejecutados ni las redes de minería a las que pudieron conectarse los equipos.
Zapopan, Jalisco: 1,116 equipos y sospechas de otros delitos informáticos
En Lomas de Tesistán, municipio de Zapopan, autoridades federales investigaron una instalación con 1,116 equipos de cómputo conectados mediante cableado industrial. El inmueble fue detectado en julio de 2026, mientras que las diligencias de investigación y el inventario del equipamiento adquirieron mayor difusión durante septiembre.
Según El Informador, en el inmueble se contabilizaron 417 computadoras encendidas y 228 desconectadas en una sección, además de otras 432 computadoras y 39 equipos empaquetados en un área adicional. Los reportes también dieron cuenta del rescate de cuatro personas privadas de su libertad. No obstante, las publicaciones disponibles presentan diferencias sobre el momento y las circunstancias precisas de su localización.
El caso presenta una diferencia importante frente a los hallazgos de Puebla. Según N+, el gobernador de Jalisco, Pablo Lemus, señaló que las autoridades investigaban posibles actividades de defraudación bancaria y operaciones irregulares relacionadas con criptomonedas. Por lo tanto, no se ha demostrado públicamente que la función exclusiva de los equipos fuera la minería de activos digitales.
Tlaola, Puebla: un nuevo inmueble intervenido en noviembre
El 5 de noviembre, fuerzas federales realizaron otro cateo en Tlaola y aseguraron 50 cajas mineras, un transformador trifásico, un módem, dos chips telefónicos y una pantalla de video, entre otros objetos. Una persona fue detenida. El Gabinete de Seguridad identificó el inmueble como una granja clandestina de criptomonedas, aunque no publicó resultados de un análisis técnico de los equipos.
El informe federal incluye además el aseguramiento de «1,032 criptomonedas», sin precisar a qué activo se refiere la cifra, cómo se contabilizó ni cuál sería su valor. El número coincide con el inventario de equipos publicado en septiembre para el primer inmueble de Tlaola, por lo que la información requiere una aclaración oficial antes de interpretarse como un decomiso de activos digitales.
La nueva intervención confirma la continuidad de las investigaciones sobre infraestructura tecnológica en el municipio, pero no establece que las dos instalaciones fueran operadas por las mismas personas ni que existiera una estructura criminal compartida.
¿Qué tienen en común estas instalaciones?
Los cuatro casos presentan indicios de infraestructura informática especializada, aunque con diferencias relevantes en su escala, configuración y posibles actividades. Entre los elementos documentados aparecen grandes concentraciones de equipos, transformadores eléctricos, conexiones de comunicaciones y sistemas capaces de sostener operaciones de cómputo durante periodos prolongados.
La minería de criptomonedas que utiliza mecanismos de prueba de trabajo requiere capacidad de procesamiento y electricidad. Sin embargo, no todos los equipos especializados realizan las mismas funciones. Los procesadores ASIC, diseñados para algoritmos concretos, son diferentes de las GPU de propósito más general, que también pueden utilizarse para inteligencia artificial, renderizado y otras tareas.
En consecuencia, el hallazgo de hardware informático no permite establecer automáticamente qué operaciones se ejecutaban. Para identificar una actividad de minería, los investigadores pueden analizar programas instalados, registros de conexiones, direcciones de carteras, algoritmos utilizados y posibles vínculos con grupos de minería.
También resulta necesario distinguir la minería de criptomonedas, que no es ilegal por sí misma en México, de delitos como el robo de electricidad, el fraude o las operaciones con recursos de procedencia ilícita. Las sospechas mencionadas en los distintos expedientes no equivalen a responsabilidades penales demostradas.
Una investigación abierta sobre la infraestructura clandestina
Los expedientes de Puebla y Jalisco muestran que las investigaciones sobre activos digitales también involucran instalaciones físicas, consumo energético y equipamiento tecnológico. Los hallazgos conocidos todavía no permiten calcular la capacidad total de procesamiento, el consumo eléctrico acumulado ni el valor económico de las posibles operaciones.
Tampoco existe evidencia pública suficiente para afirmar que los cuatro inmuebles pertenecían a una misma red o que todos estaban dedicados exclusivamente a generar criptomonedas.
EstadoRed continuará documentando nuevos casos y actualizaciones de las investigaciones, con especial atención a los inventarios tecnológicos, la procedencia de la electricidad, los resultados del análisis forense y la identificación de las actividades que realizaban los equipos asegurados.
