Ransomware crece 25% en América Latina; México concentra 18% de los ataques

SCILabs de Scitum señala que,durante el primer semestre del 2026,los ataques de ransomware aumentaron 25.5% en América Latina,con México como el segundo país más afectado.

La ciberdelincuencia intensificó sus operaciones en América Latina durante la primera mitad de 2026,revela el reporte Ransomware en LATAM Primer Semestre de 2026 hecho por SCILabs de Scitum. 

Durante este periodo,las agresiones mediante secuestro de datos (ransomware) crecieron más de un 25.5% en América Latina,alcanzando un mínimo de 290 incidentes comprobados en la región,lo anterior respecto al semestre anterior.

México,particularmente,se colocó como el segundo blanco predilecto de estas organizaciones criminales al absorber prácticamente el 18% del total regional,superado únicamente por Brasil,que tiene el 25.17%,y situándose por delante de Colombia,que tiene el 11%.

Esta modalidad delictiva,conocida técnicamente como ransomware,ya no se limita al tradicional bloqueo y cifrado de equipos a cambio de sumas económicas.

SCILabs explica que los grupos atacantes ahora combinan la sustracción de archivos confidenciales con extorsiones directas,amenazando a corporativos e instituciones con filtrar su información en línea si no acceden a sus demandas financieras.

El reporte también detalla que las empresas enfocadas en la prestación de servicios absorbieron casi una quinta parte de las ofensivas (19.66%),vulnerables ante la necesidad de evitar paros operativos.

Por su parte,las dependencias gubernamentales concentraron el 11.72% de los incidentes debido a la relevancia estratégica de su información,seguidas por el ramo manufacturero con 8.28%,que ha quedado más expuesto ante la paulatina digitalización de sus cadenas de producción.

Destacado: Con la IA ya no se necesita ser experto para atacar,alerta Scitum Telmex

SCILabs de Scitum advierte que,pese a que se contabilizaron alrededor de 50 familias de programas maliciosos operando en territorio latinoamericano,la amenaza exhibe un alto grado de concentración,pues casi la mitad de los casos documentados provino únicamente de tres grupos principales. 

Las variantes The Gentlemen,Qilin y LockBit 5.0 articularon prácticamente el 48% de las intrusiones registradas,valiéndose de modelos de servicio en la red clandestina y explotando fallas en accesos remotos,campañas de engaño a usuarios y robo previo de claves.  

Frente al cierre del año,los pronósticos apuntan a un escenario todavía más complejo,marcado por el uso incipiente de Inteligencia Artificial para afinar ataques de ingeniería social y automatizar la búsqueda de fallas.

“El ransomware continúa evolucionando hacia modelos cada vez más sofisticados y profesionalizados. Hoy los grupos criminales no solo cifran información; también roban datos,amenazan con hacerlos públicos y ofrecen servicios especializados para maximizar el pago de rescates”. 

“Estamos frente a un riesgo de negocio que requiere una estrategia integral de ciberresiliencia”,advirtió Marcos Polanco,director ejecutivo de Gobierno Corporativo y director de Seguridad de la Información de Scitum Telmex.