Ciberataques que marcaron a América Latina en 2024

En 2024, América Latina volvió a ser epicentro de ciberataques que afectaron tanto a empresas privadas como a instituciones gubernamentales. Según un análisis realizado por la empresa ESET, los incidentes más destacados dejaron en evidencia vulnerabilidades críticas en la seguridad digital de la región, afectando millones de usuarios y generando pérdidas económicas significativas.

Entre los ataques más notorios se encuentra el sufrido por el Banco do Brasil en marzo, donde más de 2 millones de clientes fueron víctimas de un robo masivo de datos personales y financieros. El grupo criminal responsable incluso contó con la complicidad de empleados internos, lo que permitió acceder a las bases de datos y realizar operaciones fraudulentas por un total de 40 millones de reales. Este incidente subrayó los riesgos no solo tecnológicos, sino también humanos, dentro de las organizaciones.

Otro caso significativo fue el de Interbank en Perú, donde en octubre un cibercriminal obtuvo acceso a datos sensibles de más de 3 millones de clientes. La entidad fue víctima de extorsión, y tras negarse a pagar los 4 millones de dólares exigidos, enfrentó la amenaza de una mayor exposición de información. Por otro lado, en México, la cadena de tiendas Coppel sufrió en abril un ataque que paralizó sus operaciones durante tres meses, provocando pérdidas cercanas a los 15 millones de dólares.

Colombia también fue escenario de un ataque importante en septiembre, cuando la empresa Air-e, distribuidora de energía eléctrica, fue afectada por un ransomware que interrumpió sus servicios y comprometió sus sistemas internos. A pesar de las dificultades, la compañía logró preservar la seguridad de sus medios de pago, aunque los efectos en la gestión operativa y la atención al cliente fueron notorios.

En el ámbito gubernamental, la Consejería Jurídica del Poder Ejecutivo Federal en México fue blanco del grupo RansomHub, que en noviembre secuestró más de 300 GB de información sensible. Al no recibir el pago del rescate solicitado, el grupo liberó más de 200 GB de datos en la Deep Web, exponiendo contratos y otros documentos confidenciales.

Asimismo, un incidente previo de 2021 volvió a resurgir este año cuando más de 100,000 fotografías de ciudadanos argentinos, robadas al Registro Nacional de las Personas (RENAPER), comenzaron a circular en Telegram. Este hecho evidenció que los datos robados pueden seguir siendo utilizados años después, generando riesgos continuos como phishing y suplantación de identidad.

Finalmente, el Grupo Bimbo, una de las empresas de alimentos más grandes del mundo, también fue víctima de un ransomware en febrero. Los atacantes se atribuyeron el robo de datos financieros, correspondencia interna e información de empleados y clientes, exigiendo 6,5 millones de dólares como rescate.

Estos incidentes resaltan la urgente necesidad de que las organizaciones en América Latina fortalezcan sus estrategias de ciberseguridad. Los ataques no solo representan pérdidas financieras, sino también una significativa pérdida de confianza por parte de los usuarios.

Para el próximo año, expertos recomiendan implementar medidas proactivas como mantener sistemas actualizados, capacitar continuamente al personal en seguridad digital y adoptar soluciones de respaldo de datos que permitan una rápida recuperación ante incidentes. La ciberseguridad debe convertirse en una prioridad estratégica para mitigar el impacto de estos ataques que, cada vez más, son parte del panorama cotidiano de la región.