Jessika Becerra
Ciudad de México. Durante 2025, los datos de 74 organizaciones mexicanas fueron expuestos en portales de filtración utilizados por grupos criminales, cifra que duplica los 37 casos registrados en 2024, de acuerdo con el Informe Tendencias de Ransomware 2024–2025, elaborado por IQSEC- una empresa especializada en ciberseguridad que está por cumplir dos décadas de operación.
El sector gubernamental concentró el mayor número de incidentes, seguido por el sector educativo, ambos por encima de industrias históricamente más atacadas como la manufactura y las tecnologías de la información.
“La combinación de digitalización acelerada, déficit de talento especializado y restricciones presupuestales crea un entorno especialmente vulnerable para una escalada prolongada de incidentes”, señaló Fernando Guarneros, director de operaciones de IQSEC.
“Lo que observamos en 2025 es la consolidación del ransomware como un riesgo sistémico. Ya no se trata solo de la pérdida de información, sino de la interrupción de servicios esenciales, el deterioro de la confianza pública y daños económicos difíciles de revertir”, agregó.
Un comunicado de la empresa destaca que hay una transformación acelerada del ecosistema criminal digital activo en México, ya que en el 2025, grupos de ransomware de alcance internacional como Qilin, Kazu y CL0P ganaron protagonismo; desplazaron a bandas que dominaron el panorama en 2024, como LockBit y RansomHub.
“Esta rotación responde tanto a operaciones internacionales de desmantelamiento como a la rápida evolución de las técnicas ofensivas, que hoy combinan ingeniería social avanzada, explotación de credenciales legítimas y esquemas de extorsión cada vez más sofisticados”, aseguró.
Comentó que Qilin destaca como uno de los actores más persistentes, ya que su modelo integra campañas de engaño altamente dirigidas, uso de credenciales comprometidas y estrategias de doble extorsión, donde el cifrado de sistemas se acompaña de la filtración gradual y deliberada de información sensible”, explicó el especialista en un comunicado.
