Del chantaje al robo invisible: América Latina encabeza la ola de ataques y extorsión digital

América Latina se convirtió en el epicentro global de los ataques de ransomware, liderando la estadística de organizaciones afectadas por extorsión digital en 2025, según un informe reciente de la empresa de ciberseguridad Kaspersky. El crecimiento de incidentes en la región no solo marca un récord, también revela una aceleración en la sofisticación y variedad de los métodos empleados por los ciberdelincuentes.

El fenómeno ya no se limita al cifrado de archivos y la exigencia de rescates: ahora incluye tácticas de extorsión sin cifrado, robo de datos sensibles y el uso de criptografía postcuántica, tendencias que definirán el panorama en 2026. El informe advierte sobre la evolución de las amenazas.

Aunque la proporción de organizaciones impactadas decreció levemente frente al año anterior, el riesgo persiste y se transforma: los ciberatacantes industrializan sus operaciones, automatizan ataques y priorizan el robo y la filtración de información por encima del simple secuestro de sistemas.

América Latina, la región más atacada por ciberdelincuentes De acuerdo con el informe de ciberseguridad, en 2025, el 8.13% de las organizaciones latinoamericanas sufrió ataques de ransomware, superando a Asia-Pacífico, África, Medio Oriente, la Comunidad de Estados Independientes y Europa.

Esta estadística confirma un cambio de foco: América Latina se consolidó como objetivo prioritario para bandas que buscan monetizar datos robados y ampliar su alcance mediante plataformas de mensajería y foros clandestinos. El fenómeno no solo afecta a grandes empresas. Instituciones públicas, hospitales, pymes y organizaciones educativas figuran entre los blancos habituales, mientras los atacantes perfeccionan herramientas y amplían su capacidad de daño.

De la filtración pública a la criptografía postcuántica: el secuestro de datos se reinventa La extorsión digital ya no depende únicamente del cifrado de archivos.

Los atacantes ahora emplean métodos como la filtración directa de datos, la amenaza de publicación en canales de Telegram y foros secretos, y el uso de “killers” de EDR (herramientas diseñadas para desactivar soluciones de seguridad antes de ejecutar el malware).