El 19 de diciembre del 2022, el Buró de Crédito informó a la comisión nacional bancaria la venta de una base de datos en la Deep web (internet oculta) correspondiente al 2016.
En cuanto se tuvo conocimiento del incidente, la comisión activó el protocolo de seguimiento y monitoreo de manera inmediata, y señaló que en conjunto con el banco de México han dado seguimiento continuo a los hallazgos y acciones realizadas por parte del buró de crédito.
La institución asegura que se ha procurado en todo momento la protección de la seguridad tanto de las entidades del sistema financiero, como de los clientes finales, pertenecientes estos últimos a la población general.