Am 6.12.2022. wurde bei einer Pressekonferenz bekannt, dass der Kongress von Jalisco am Wochenende zuvor Opfer einer Ransomware-Attacke geworden ist. Bei dem Angreifer handelt es sich wahrscheinlich um die PLAY-Gruppe, da das eigene PLAY-Virus benutzt wurde.
Die verschlüsselten Daten bestehen zum Großteil aus bereits veröffentlichten Daten. Konten und Daten finanzieller Natur sind nicht betroffen. Es wurde kein Kontakt zu der Gruppe aufgebaut. Sämtliche Daten die auf 14 verschiedenen Servern verschlüsselt wurden, betreffen lediglich administrative, legislative und rechtliche Dokumente. Durch den fehlenden Kontakt wurde auch bisher keine Lösegeldforderung gestellt.