Ciberataques en México: registran más de 43 mil incidentes; empresas son las más afectadas

Tweet

México registró 43 mil 116 incidentes de seguridad informática durante los últimos dos años, de los cuales 79% afectó al sector privado, de acuerdo con cifras del Instituto Nacional de Estadística y Geografía (Inegi) citadas por la firma Salles Sainz Grant Thornton, que advirtió sobre los riesgos económicos y operativos que enfrentan las empresas ante el incremento de las amenazas digitales.

El impacto económico de los ciberataques puede alcanzar cifras millonarias. Según el informe State of Ransomware 2025, elaborado por Sophos, el costo promedio de recuperación de un ataque de ransomware en México llegó a 1.35 millones de dólares, sin considerar el pago de rescates a los ciberdelincuentes.

El problema adquiere mayor relevancia por la estructura empresarial del país. Los Censos Económicos 2024 del Inegi señalan que las microempresas representan 95.4% de las 5.47 millones de unidades económicas del sector privado y empresas paraestatales, lo que plantea desafíos para la protección de información y sistemas digitales.

Un ataque de ransomware en México llegó a 1.35 millones de dólares | Source : IA: GeminiInstituciones del gobierno mexicano también enfrentan ataques cibernéticos

De acuerdo con el comunicado de Salles Sainz Grant Thornton, a principios de 2026 se reportó un incidente de seguridad informática que habría comprometido información de al menos 25 instituciones públicas, entre ellas el Servicio de Administración Tributaria (SAT), el Instituto Mexicano del Seguro Social (IMSS) y gobiernos estatales.

El reporte señala que el incidente habría provocado la filtración de aproximadamente 2.3 terabytes de información, mediante ataques dirigidos a plataformas tecnológicas.

Según investigaciones de firmas especializadas, como Gambit Security, los responsables habrían utilizado herramientas comerciales de inteligencia artificial, entre ellas Claude Code de Anthropic y servicios de OpenAI, para automatizar la identificación de vulnerabilidades en sistemas informáticos obsoletos operados por terceros.

La empresas atribuye estos hechos a grupos de hacktivistas, entre ellos Chronus, y a ciberdelincuentes comunes. No obstante, estas afirmaciones corresponden a los reportes citados por la firma.

Los ciberataques evolucionan con una velocidad alarmante, lo que representa un reto creciente en la protección de información personal, corporativa y gubernamental. Foto: Freepik.Investigan posible filtración de 15 millones de registros de Aeroméxico

Otro incidente mencionado por la consultora ocurrió el pasado 20 de septiembre, cuando la Secretaría Anticorrupción y Buen Gobierno informó sobre una posible exposición de datos personales vinculados con Aeroméxico.

La dependencia detectó en Telegram una publicación que ofrecía una base de datos supuestamente relacionada con la aerolínea y que contendría más de 15 millones de registros.

Como parte de las investigaciones, la autoridad obtuvo una muestra de 100 mil 92 registros para analizar su procedencia y determinar posibles responsabilidades.

El caso fue retomado por Fidel Delgado, gerente coordinador de Data Analytics & Cyber Security en Salles Sainz Grant Thornton, como ejemplo de los riesgos que enfrenta el sector privado ante la posible exposición de información personal.

Ciberataques aumentan 25% anual en América Latina

El panorama regional también muestra un incremento de los riesgos informáticos.

De acuerdo con el Banco Mundial, los principales incidentes cibernéticos divulgados en América Latina y el Caribe aumentaron 25% anual durante la última década, situación que representa un desafío para la competitividad y el desarrollo económico.

El organismo estima que una reducción de los incidentes de seguridad informática podría incrementar hasta 1.5% el Producto Interno Bruto (PIB) per cápita de un país en desarrollo durante un periodo de diez años.

En este contexto, la ciberseguridad se ha convertido en un factor relacionado con la confianza de los consumidores, la competitividad empresarial y la expansión de la economía digital.

Microempresas enfrentan mayores dificultades para protegerse

El diagnóstico Estado de la ciberseguridad en la Alianza del Pacífico y las políticas de apoyo para fortalecerla, presentado en abril de 2026 por la Comisión Económica para América Latina y el Caribe (Cepal), identifica diversos obstáculos que enfrentan las micro, pequeñas y medianas empresas (Mipymes).

Entre los principales problemas se encuentran el elevado costo de las soluciones de seguridad, la falta de personal especializado, la subestimación de los riesgos y la aplicación de medidas correctivas únicamente después de sufrir un incidente.

La Cepal también advierte sobre una brecha entre el avance de la digitalización empresarial y las capacidades disponibles para enfrentar las amenazas informáticas.

Esta situación afecta especialmente a las compañías que participan en mercados internacionales, donde los requisitos de protección de datos y seguridad digital pueden representar condiciones adicionales para desarrollar operaciones comerciales.

Ciberseguridad, amenaza "The Gentlemen". - FayerWayer/IA Cinco medidas para evitar ataques informáticos en las empresas

Ante el incremento de los riesgos digitales, Salles Sainz Grant Thornton identificó cinco acciones prioritarias que las organizaciones pueden incorporar a sus estrategias de seguridad informática:

1. Prevenir antes de reaccionar. Identificar sistemas críticos, accesos, información sensible y posibles vulnerabilidades antes de que ocurra un incidente

2. Involucrar a todas las áreas de la empresa. Establecer responsabilidades entre los departamentos de Tecnología, Recursos Humanos, Finanzas, Legal, Operaciones y Dirección

3. Proteger los activos más importantes. Determinar qué información, procesos y sistemas podrían generar mayores afectaciones si fueran comprometidos.

4. Supervisar a proveedores externos. Evaluar los riesgos informáticos asociados con terceros, debido a que una vulneración puede extenderse a otras empresas de la cadena de valor

5. Preparar planes de respuesta y recuperación. Definir procedimientos para atender incidentes, preservar información y restablecer las operaciones

Ciberseguridad, clave para proteger la economía digital

El diagnóstico regional de la Cepal plantea que las políticas dirigidas a las Mipymes deben ir más allá de la capacitación básica e incorporar asistencia técnica, mecanismos de financiamiento y herramientas adaptadas a las necesidades de cada organización.

También recomienda integrar la seguridad informática a las estrategias de internacionalización de las empresas y fortalecer los sistemas de información sobre incidentes digitales.

En el marco del Mes de la Ciberseguridad, que se conmemora durante octubre, Salles Sainz Grant Thornton destacó la necesidad de que las organizaciones revisen sus herramientas tecnológicas, procesos internos y capacidades para responder ante posibles ataques.

La firma subrayó que una estrategia de protección digital no consiste únicamente en adquirir tecnología, sino en identificar los riesgos del negocio, establecer responsabilidades y desarrollar mecanismos que permitan mantener las operaciones y recuperar la información después de un incidente.

Fuente: https://www.fayerwayer.com/internet/2026/10/12/ciberataques-en-mexico-registran-mas-de-43-mil-incidentes-empresas-son-las-mas-afectadas/