Ciberseguridad ante evolución de la amenaza
Miguel Ángel Rodríguez Martínez
Las amenazas cibernéticas han incrementado su capacidad para comprometer activos financieros, información y sistemas de control físico. El ataque contra Binance y las intrusiones en sistemas de refrigeración comercial europeos, registrados en octubre y noviembre, ilustran cómo distintas vulnerabilidades pueden ocasionar daños más allá del ámbito informático.
El 29 de octubre, Binance sufrió un ciberataque que comprometió aproximadamente 6,340 millones de dólares en activos digitales. Según su investigación preliminar, mediante falsas entrevistas laborales y software malicioso, los atacantes comprometieron equipos de ingeniería y obtuvieron credenciales para acceder a herramientas internas y ejecutar transferencias no autorizadas.
Aunque Binance suspendió retiros, revocó credenciales y coordinó el congelamiento de activos, persistieron autorizaciones maliciosas fuera de sus mecanismos ordinarios, dificultando su contención.
El FBI atribuyó el ataque a TraderTraitor, vinculado con Corea del Norte y relacionado con los ataques contra DMM Bitcoin, en Japón, en 2024, y Bybit, en febrero de 2025, con pérdidas aproximadas de 308 y 1,500 millones de dólares, respectivamente.
En Europa, desde el 11 de octubre y nuevamente entre el 1 y 2 de noviembre, se registraron ataques contra sistemas de refrigeración comercial conectados a Internet. Los avisos técnicos identificaron interfaces remotas expuestas y vulnerabilidades en equipos de control que facilitaron accesos indebidos y modificaciones operativas.
Las alteraciones de temperatura ocasionaron pérdidas de alimentos. Las autoridades recomendaron restringir accesos, actualizar sistemas y aislar equipos sin soporte, advirtiendo que restablecer su funcionamiento no elimina las vulnerabilidades existentes.
Los grupos prorrusos NoName057(16) y Z-Pentest reivindicaron los ataques, sin confirmación oficial de su responsabilidad. Los incidentes coincidieron con el fortalecimiento regulatorio europeo: las obligaciones de notificación del Reglamento de Ciber-resiliencia comenzaron en septiembre de 2026 y sus principales requisitos se aplicarán desde diciembre de 2027.
Estos acontecimientos muestran que las amenazas pueden superar medidas de protección pese a los esfuerzos institucionales y regulatorios. Sus consecuencias alcanzaron el patrimonio de inversionistas, comerciantes y familias, con posibles repercusiones en la distribución local de alimentos.
En México, durante 2026 también se han registrado ataques contra sistemas informáticos de instituciones financieras, seguridad social y otras entidades públicas. Algunos presentan similitudes con acontecimientos internacionales, mientras otros muestran características y consecuencias diferentes.
Entre casos similares destacan los ataques contra Sociedad Hipotecaria Federal y sistemas de transferencias electrónicas documentados por Banco de México. La primera no reportó pérdidas financieras, mientras algunos incidentes bancarios ocasionaron pérdidas institucionales, sin afectaciones económicas confirmadas para sus clientes. En Agua y Drenaje de Monterrey, los atacantes utilizaron inteligencia artificial y comprometieron sistemas administrativos, sin lograr acceso acreditado a controles operativos ni alteraciones del suministro.
En otras instituciones, las vulneraciones afectaron información personal e institucional. En el IMSS y el SAT se documentaron extracciones indebidas mediante accesos autorizados, evidenciando deficiencias de supervisión. La Comisión Nacional de Seguros y Fianzas reconoció la exposición de documentos de identificación de intermediarios; la UNAM confirmó una intrusión en cinco sistemas, sin indicios de extracción de datos personales.
En México, algunos incidentes fueron contenidos, mientras otros ocasionaron extracción o exposición de información sensible.
En conclusión, la comparación internacional y nacional muestra que las amenazas cibernéticas evolucionan y buscan vulnerabilidades para alcanzar objetivos específicos. En los acontecimientos analizados hubo accesos a determinados sistemas, pero sus resultados variaron: algunos ataques superaron las medidas de seguridad y ocasionaron pérdidas económicas o afectaciones a la información; otros encontraron controles que limitaron sus consecuencias.
Estas variantes evidencian que las deficiencias de ciberseguridad favorecen riesgos para la confidencialidad de datos, continuidad de servicios e integridad, seguridad y patrimonio de las personas. Por ello, resulta necesario fortalecer controles, protección y respuesta institucional, así como consolidar una cultura de prevención de riesgos y ciberseguridad en el Estado y diversos sectores sociales.
Hagamos de la seguridad, una disciplina, una norma de conducta y un principio de observancia.
