Ransomware sube 13% en la región y México lidera la venta de datos robados, advierten expertos
Durante agosto de 2026, el ransomware creció 12.86% en Latinoamérica y México concentró la mayor venta de bases de datos y accesos ilícitos, advierte SCILabs de Scitum.
La seguridad digital en América Latina registró un repunte de hostilidades durante agosto de 2026, impulsado por una mayor actividad de bandas dedicadas al secuestro de información (ransomware), la explotación de vulnerabilidades en infraestructura clave y la comercialización de accesos confidenciales en foros clandestinos.
De acuerdo con el reporte emitido por SCILabs, la unidad de inteligencia de amenazas de Scitum TELMEX, a lo largo de agosto se registraron 79 ataques de ransomware en la región, lo que significó un aumento de 12.86% respecto al mes anterior.
El informe destaca que México se mantuvo como el país más perjudicado, en actividades de comercialización ilegal de bases de datos y accesos no autorizados a redes corporativas e institucionales, concentrando el mayor volumen de incidentes reportados en toda la región.
¿Por qué están aumentando los ciberataques en México?
Murena Lavín, Líder de SCILabs de Scitum TELMEX, explicó que las organizaciones delictivas continúan perfeccionando sus tácticas operativas.
Ahora, en lugar de limitarse a bloquear computadoras, los grupos criminales ahora combinan de forma sistemática el robo de activos digitales, la extorsión directa y la explotación de fallas críticas en los sistemas de información corporativos para maximizar su margen de chantaje financiero.
La especialista subrayó que, si bien el total de naciones de la región con impactos directos descendió marginalmente de 23 a 21 países, se documentó un incremento sustancial en el volumen de ciberataques y una proliferación de variantes activas de malware.
Esta combinación evidencia que el ecosistema criminal no está retrocediendo, sino que se transforma hacia estructuras más sofisticadas que elevan permanentemente la presión operativa sobre el sector público y privado.
¿Aumentó la comercialización de datos robados?
La monetización de la información sensible continuó mostrando dinamismo durante agosto, periodo en el que SCILabs identificó al menos 99 eventos de alto impacto relacionados con la compraventa de accesos ilegales y bases de datos confidenciales en mercados de la dark web. Decenas de actores delictivos transnacionales participaron en estas operaciones clandestinas.
Aunque ciertos indicadores de comercialización mostraron leves reducciones mensuales, los especialistas advirtieron que esto no representa una tregua, ya que la velocidad con la que los cibercriminales monetizan los archivos sustraídos es cada vez mayor.
Entre las industrias estratégicas que sufrieron las ofensivas de manera reiterada destacan las siguientes:
- Servicios financieros y retail: Objetivos centrales debido al flujo constante de transacciones y datos patrimoniales de usuarios.
- Gobierno, educación y salud: Entidades vulneradas por el alto volumen de registros privados y expedientes sensibles bajo su custodia.
- Manufactura y telecomunicaciones: Sectores atacados por su fuerte interconexión de redes y el alto costo financiero de cualquier paro operativo.
¿Qué se debe hacer para evitar los ciberataques y robos de información?
El análisis técnico identificó que la principal vía de entrada utilizada por los atacantes, radica en la explotación de vulnerabilidades críticas que afectan a plataformas empresariales de gestión, conectividad remota y software perimetral de seguridad.
Al vulnerar estas herramientas, los atacantes logran ejecutar código de manera remota, obtener escalamiento de privilegios y tomar el control total de infraestructuras críticas corporativas.
Para contener la amenaza y blindar la continuidad del negocio, Scitum recomendó a las organizaciones priorizar la gestión permanente de vulnerabilidades con la aplicación expedita de parches de seguridad, endurecer los esquemas de identidades y accesos privilegiados, y desplegar centros de monitoreo y respuesta a amenazas con cobertura ininterrumpida las 24 horas del día.
También, enfatizó la urgencia de mantener respaldos de información aislados, capacitar de forma continua a los colaboradores contra técnicas de ingeniería social y someter a prueba periódica los protocolos de continuidad del negocio ante incidentes catastróficos.