Ciberseguridad en México: IQSEC reporta 116 víctimas y 101 filtraciones de datos

Las amenazas digitales evolucionan con rapidez y plantean serios desafíos para las instituciones públicas y privadas. Durante el marco de su decimonoveno aniversario, IQSEC advierte sobre la necesidad de fortalecer la confianza digital frente al incremento de fraudes sofisticados y exposición de información sensible en el país.

El servicio de Ciberinteligencia de Amenazas de la compañía documentó un panorama crítico en México durante siete semanas de monitoreo constante en el segundo semestre de 2026. El informe registró 116 víctimas y 101 filtraciones de información, las cuales afectaron a 26 entidades federativas y 11 sectores económicos mediante la acción de 40 actores de amenaza. Además, seis de las filtraciones detectadas correspondieron de forma estricta a la exposición de credenciales.

Impacto por sectores y regiones del país

El sector público concentró la mayor cantidad de incidentes durante el periodo analizado. El monitoreo reveló que las entidades gubernamentales encabezaron la lista con 61 eventos, seguidas por las instituciones educativas con 24 casos y el sector salud con 15. De igual manera, los especialistas detectaron actividad maliciosa en los rubros de servicios, finanzas, industria, tecnología y logística.

A nivel territorial, las agresiones cibernéticas mostraron presencia en casi todo el mapa nacional:

• Michoacán encabezó los registros locales con ocho incidentes.
• Sinaloa reportó siete casos confirmados.
• Estado de México, Guanajuato y San Luis Potosí contabilizaron cuatro eventos cada uno.
• Ciudad de México, Nuevo León, Querétaro, Tamaulipas y Veracruz registraron tres incidentes por entidad.

Entre los grupos atacantes con mayor actividad destacaron HackeroS con 25 atribuciones y Arcepah con 17, seguidos por las agrupaciones Exiliados y Chronus.

Incidencia del ransomware en la industria

El ransomware representa una de las modalidades más destructivas para la continuidad de las operaciones corporativas. Entre el 1 de julio y el 20 de agosto de 2026, IQSEC registró 10 eventos de ransomware difundidos por cinco colectivos distintos. Los grupos Deadlock y Qilin reportaron tres ataques cada uno, mientras que TheGentlemen acumuló dos incidentes, y las bandas AiLock y ThreeAM sumaron un caso respectivamente. El sector manufacturero sufrió la mayor concentración de estos embates, aunque también existieron afectaciones en la agricultura, los servicios empresariales y el comercio minorista.

Estas cifras provienen del monitoreo especializado de la firma y ofrecen un diagnóstico preciso sobre la diversidad de ciberataques que operan en el territorio mexicano.

La evolución de la protección hacia la confianza digital

El ecosistema tecnológico exige transformar las estrategias defensivas. La inteligencia artificial acelera la velocidad y la sofisticación del fraude, obligando a las empresas a migrar de una postura reactiva hacia modelos capaces de anticipar la suplantación de identidad. Al respecto, Israel Quiroz, fundador de IQSEC, puntualiza la relevancia del momento actual:

“La ciberseguridad dejó de ser exclusivamente un asunto tecnológico para convertirse en un factor estratégico para los negocios. La inteligencia artificial está cambiando la velocidad y sofisticación del fraude, y las empresas necesitan evolucionar de una lógica de protección reactiva hacia modelos capaces de anticipar y detener nuevas formas de suplantación de identidad. El reto ya no es sólo proteger información, sino construir confianza en cada interacción digital”.

Liderazgo en identidad digital e innovación

Desde su origen, la firma mexicana desarrolla tecnología propia enfocada en resguardar operaciones e identidades digitales. Entre sus soluciones sobresale la tecnología Antispoofing, la cual obtuvo una calificación del 100 % de efectividad en pruebas contra suplantación ante el laboratorio independiente iBeta, bajo los criterios de la norma ISO/IEC 30107-3 y la acreditación del programa NVLAP del NIST.

La ciberseguridad moderna trasciende la infraestructura física para abarcar la continuidad de los servicios y la protección de datos críticos. Hacia el futuro, la adopción de computación cuántica, la gestión de identidades no humanas y la automatización definirán los estándares de protección que las organizaciones deberán integrar en sus arquitecturas de defensa.

Sobre IQSEC

IQSEC es una empresa 100 % mexicana con 19 años de trayectoria en ciberseguridad, criptografía, identidad digital e inteligencia artificial. La organización dispone de áreas especializadas de investigación y desarrollo, así como un equipo cyberlegal y un Cyber Risk Operation Center para la gestión continua del riesgo. Su oferta integra arquitecturas avanzadas como cybersecurity mesh y soluciones preventivas alineadas con el entorno público y privado.

Para obtener detalles adicionales sobre sus servicios y análisis, visite el portal oficial: www.IQSEC.com.mx