Los ataques de ransomware en toda América Latina aumentaron un 25,5 % durante la primera mitad de 2026 en comparación con el periodo anterior de seis meses, según un nuevo informe de SCILabs, la división de inteligencia de amenazas de Scitum. México se posicionó como el segundo país más atacado de la región, concentrando el 18 % de todos los incidentes registrados. Los hallazgos aportan nuevas pruebas de que el ransomware sigue siendo una de las amenazas cibernéticas más persistentes que enfrentan organizaciones y personas en toda la región, y tienen implicaciones reales para la forma en que los usuarios cotidianos piensan sobre su propia privacidad de datos.

Una región bajo presión creciente

El informe de SCILabs presenta un panorama de una amenaza que no se desacelera. Un salto del 25,5 % en la actividad de ransomware en solo seis meses señala que los atacantes están logrando un éxito constante en América Latina, ya sea mediante vulnerabilidades sin parchear, posturas de seguridad débiles o simplemente por el gran volumen de empresas y agencias gubernamentales digitalizadas que ahora operan en línea. El ransomware funciona cifrando o robando los archivos de una víctima y luego exigiendo un pago, a menudo en criptomoneda, a cambio de restaurar el acceso o aceptar no filtrar los datos robados. Cuando las organizaciones se niegan a pagar, los atacantes cumplen cada vez más sus amenazas de publicar información sensible. Esa dinámica se desarrolló recientemente en Alemania, donde las autoridades de Berlín se negaron a pagar un rescate tras una brecha en sistemas gubernamentales, lo que llevó a los hackers a subastar los datos robados en lugar de retirarse silenciosamente. El episodio es un recordatorio de que el ransomware no es solo un problema de interrupción empresarial: es un problema de privacidad de datos, ya que la información expuesta a menudo pertenece a ciudadanos comunes, empleados o clientes que no tuvieron voz en la decisión de pagar o no pagar.

Por qué México concentra casi uno de cada cinco ataques

La posición de México como el segundo país más afectado de la región, con el 18 % de los ataques de ransomware rastreados por SCILabs, refleja su estatus como una de las economías más grandes y más digitalizadas de América Latina. Una gran concentración de empresas, instituciones financieras y sistemas del sector público crea una amplia superficie de ataque, y los grupos cibercriminales tienden a seguir la escala: más organizaciones en línea generalmente significa más puntos de entrada potenciales. Aunque el informe no detalla víctimas específicas o vectores de ataque para este periodo, el patrón más amplio en América Latina ha señalado consistentemente hacia la explotación de vulnerabilidades conocidas y ciclos de parcheo retrasados como facilitadores comunes de estos ataques. Ese desfase entre el momento en que se revela una vulnerabilidad y el momento en que una organización realmente la corrige brinda a los operadores de ransomware una ventana de oportunidad confiable, y es una dinámica que tiende a repetirse en todos los sectores y países cuando la inversión en ciberseguridad no sigue el ritmo del crecimiento digital.

Las consecuencias para la privacidad de las que nadie habla

Es tentador clasificar el ransomware como «riesgo empresarial» y seguir adelante, pero las implicaciones para la privacidad de las personas son significativas y a menudo se pasan por alto. Cuando un hospital, banco, minorista u oficina gubernamental en México o en otros lugares de América Latina es atacado, los datos en riesgo suelen incluir registros personales: historiales médicos, detalles financieros, números de identificación nacional, registros laborales y más. A diferencia de una cartera robada, una brecha de ransomware no solo cuesta dinero: puede exponer el tipo de información personal que alimenta el robo de identidad, las campañas de phishing y el fraude durante años después. Un aumento del 25,5 % en los ataques en la región significa un aumento correspondiente en el volumen de datos personales potencialmente expuestos, ya sea que las organizaciones involucradas elijan pagar un rescate o no.

Qué significa esto para ti

No necesitas dirigir una empresa ni gestionar infraestructura de TI para verte afectado por esta tendencia. Si eres cliente, paciente o empleado de cualquier organización que opera en México o en otros lugares de América Latina, tus datos podrían estar ya dentro de un sistema que se convierta en el titular de ransomware de mañana. Considera lo siguiente:

  • Asume que algunos de tus datos ya han sido expuestos en algún lugar. Con la actividad de ransomware aumentando tan rápidamente, trata las notificaciones de bancos, empleadores o proveedores de servicios sobre incidentes de datos como una posibilidad real en lugar de un evento raro.
  • Usa contraseñas únicas y seguras para cada cuenta, para que una brecha en una organización no se convierta en una cascada de acceso a tus otras cuentas.
  • Activa la autenticación multifactor donde se ofrezca, particularmente para cuentas financieras y de correo electrónico, ya que las credenciales robadas a menudo se reutilizan en ataques posteriores tras un incidente de ransomware.
  • Monitorea regularmente los estados financieros y la actividad crediticia, especialmente si vives o haces negocios en México, dada su alta concentración de ataques.
  • Desconfía de las comunicaciones no solicitadas que afirmen ser de empresas confirmando una brecha, ya que los atacantes a veces explotan la confusión posterior a un incidente real para llevar a cabo estafas de phishing.

Adelantarse a una amenaza creciente

El aumento del 25,5 % en la actividad de ransomware en toda América Latina, y la proporción desproporcionada de esos ataques en México, subraya una verdad más amplia: el ransomware no se está desacelerando, y sus consecuencias se extienden mucho más allá de las organizaciones directamente atacadas. Para los usuarios cotidianos de internet, la respuesta práctica no es el pánico, sino la preparación. Hábitos sólidos de seguridad personal, vigilancia ante actividad inusual en las cuentas y un escepticismo saludable hacia correos electrónicos o mensajes inesperados contribuyen en gran medida a limitar los daños cuando, no si, la próxima brecha llegue a los titulares.