Ataques de ransomware crecen casi 13% en agosto en Latinoamérica; Scitum emite recomendaciones
México concentró el mayor número de eventos relacionados con la venta de bases de datos y accesos comprometidos a infraestructura tecnológica indicó el estudio de SCILabs de Scitum.
Los ataques de ransomware aumentaron 12.86% en América Latina durante agosto de 2026, con un total de 79 incidentes registrados, mientras que México concentró el mayor número de eventos relacionados con la venta de bases de datos y accesos comprometidos a infraestructura tecnológica, de acuerdo con un análisis de inteligencia de amenazas de SCILabs de Scitum.
En el marco del mes de la ciberseguridad, la empresa advirtió que la evolución de los grupos criminales, la comercialización de información robada y la explotación de vulnerabilidades críticas mantienen la presión sobre organizaciones públicas y privadas de la región.
El informe correspondiente a agosto señala que, aunque el número de países afectados por ransomware disminuyó de 23 a 21, aumentó la cantidad de ataques y de variantes activas.
“Los grupos de ciberdelincuencia siguen profesionalizando sus operaciones, combinando el robo de información, la extorsión y la explotación de vulnerabilidades para ampliar el alcance y el impacto de sus ataques”, señaló Murena Lavín, líder de SCILabs de Scitum TELMEX.
La especialista detalló que los datos muestran que la amenaza continúa evolucionando y que las organizaciones enfrentan una mayor presión para proteger sus sistemas e información.
México, entre los principales objetivos de los ciberdelincuentes
De acuerdo con SCILabs, México se mantuvo entre los países más afectados por actividades relacionadas con la exposición de datos, al concentrar el mayor número de eventos observados en América Latina vinculados con la venta de bases de datos y accesos comprometidos.
Entre los sectores que continúan siendo objetivo de los actores maliciosos se encuentran Gobierno, salud, educación, comercio minorista, telecomunicaciones, manufactura y servicios financieros.
Estas industrias manejan grandes volúmenes de información y pueden enfrentar afectaciones operativas cuando sus sistemas son comprometidos.
Durante agosto también se identificaron 99 eventos relacionados con la comercialización de información y accesos comprometidos. En estas actividades participaron decenas de actores de amenazas que operan en distintos países de la región.
Aunque algunos indicadores vinculados con la venta de información confidencial en la dark web registraron una disminución mensual, los especialistas advirtieron que esto no significa que el riesgo haya bajado, pues la diversificación de los grupos delictivos y la rapidez con la que monetizan los datos robados mantienen los desafíos para las organizaciones.
Vulnerabilidades críticas elevan los riesgos para las empresas
Otro de los hallazgos del análisis fue la identificación de vulnerabilidades críticas en tecnologías utilizadas en entornos corporativos, incluidas plataformas y soluciones de seguridad, conectividad y gestión de servicios empresariales.
La explotación de estas fallas puede permitir accesos no autorizados, ejecución remota de código, escalamiento de privilegios y compromisos de infraestructura crítica.
Ante este escenario, Scitum recomendó:
- Fortalecer la gestión de vulnerabilidades
- Aplicar actualizaciones de seguridad oportunamente
- Mantener un monitoreo continuo de los sistemas
- Proteger las identidades y accesos privilegiados, las capacidades de detección y respuesta ante amenazas las 24 horas, los siete días de la semana
- Respaldo y recuperación de información crítica
- Mantener programas de concientización para sus colaboradores
- Realizar ejercicios de respuesta a incidentes y continuidad del negocio
“La ciberseguridad se ha convertido en un elemento clave para la resiliencia de las organizaciones. Integrar inteligencia de amenazas, monitoreo continuo y capacidades de respuesta permite no solo enfrentar un entorno digital cada vez más complejo, sino estar mejor preparados para reducir el impacto de un incidente y proteger la continuidad del negocio”, concluyó Murena Lavín.
Es importante el reforzamiento de la seguridad en México y América Latina ante el constante avance de las tecnologías y los cibercriminales que las utilizan para el robo de datos que siguen siendo apreciados para su venta.
Si tienes una denuncia, reporte o inquietud, comunícate al WhatsApp de Uno TV: +52 55 8056 9131. Estamos para escucharte y darle voz a tu historia.
Sigue a Uno TV en Google Discover y consulta las noticias al momento.
Te recomendamos:
