{"id":192754,"date":"2026-01-06T09:16:35","date_gmt":"2026-01-06T12:16:35","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=192754"},"modified":"2026-01-06T09:16:35","modified_gmt":"2026-01-06T12:16:35","slug":"10-ciberataques-y-filtraciones-de-datos-que-marcaron-el-2025","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/10-ciberataques-y-filtraciones-de-datos-que-marcaron-el-2025\/","title":{"rendered":"10 ciberataques y filtraciones de datos que marcaron el 2025"},"content":{"rendered":"

Cada fin de a\u00f1o invita a reflexionar sobre lo que pas\u00f3, para analizarlo y tomar decisiones en el futuro cercano. La ciberseguridad no escapa a esta realidad. A continuaci\u00f3n, el equipo de investigaci\u00f3n de ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, realiza un repaso por algunos de los ciberataques y filtraciones m\u00e1s destacadas de 2025, para entender cu\u00e1l fue el panorama de este a\u00f1o, y tambi\u00e9n qu\u00e9 medidas se pueden tomar para un a\u00f1o que ya est\u00e1 por comenzar.<\/p>\n

El top 10 de ciberataques y filtraciones de datos que marcaron el 2025 para ESET, son:<\/p>\n

China y la exposici\u00f3n de 4 mil millones de datos<\/strong><\/span><\/h2>\n

China fue el pa\u00eds m\u00e1s afectado en lo que fue\u00a0una de las filtraciones de datos m\u00e1s grandes de la historia<\/a>. Una base de datos de m\u00e1s de 630 gigabytes sin contrase\u00f1a expuso m\u00e1s de 4 mil millones de registros. Se trat\u00f3 de miles de millones de documentos con datos personales y financieros, y detalles de WeChat y Alipay, que quedaron expuestos al p\u00fablico.<\/p>\n

La filtraci\u00f3n ocurrida en junio conten\u00eda informaci\u00f3n residencial, n\u00fameros de tarjetas bancarias, fecha de nacimiento, nombres y tel\u00e9fonos. Con esta data, los actores maliciosos podr\u00edan por ejemplo crear perfiles detallados sobre h\u00e1bitos de consumo y situaci\u00f3n econ\u00f3mica de las personas. Si bien este banco de informaci\u00f3n fue retirado luego de la filtraci\u00f3n, no se identificaron a los actores maliciosos detr\u00e1s del hecho.<\/p>\n

La filtraci\u00f3n de datos a trav\u00e9s del chatbot de McDonald\u2019s<\/strong><\/span><\/h2>\n

La Inteligencia Artificial est\u00e1 presente en muchos procesos y din\u00e1micas de diversas empresas. Por ejemplo, el caso de McDonald\u2019s que a trav\u00e9s de su chatbot Olivia (implementado por Paradox.ai), solicita el curr\u00edculum e informaci\u00f3n a los postulantes que quieren a aplicar a las vacantes laborales.<\/p>\n

En junio, Olivia se convirti\u00f3 en la puerta de entrada por la cual actores maliciosos podr\u00edan acceder a\u00a0la informaci\u00f3n de 64 millones de solicitantes<\/a>. Investigadores de seguridad descubrieron una falla de seguridad cr\u00edtica en este chatbot a trav\u00e9s de una p\u00e1gina web que los due\u00f1os de estos restaurantes pod\u00edan utilizar para ver toda la informaci\u00f3n de las personas que se postulaban a las vacantes. Esta p\u00e1gina aceptaba \u201c123456\u201d como credenciales para iniciar sesi\u00f3n como administrador.<\/p>\n

Scattered Lapsus$ Hunters expone informaci\u00f3n de 5 millones de personas<\/strong><\/span><\/h2>\n

este ciberataque tuvo lugar el 30 de junio y expuso la informaci\u00f3n de 5 millones de personas. La v\u00edctima fue la aerol\u00ednea australiana Qantas<\/a>, y los cibercriminales lograron vulnerarla a trav\u00e9s del centro de atenci\u00f3n al cliente de la empresa en Filipinas. Los responsables fueron el grupo cibercriminal llamado\u00a0Scattered Lapsus$ Hunters<\/a>.<\/p>\n

A trav\u00e9s de este ciberataque, los atacantes obtuvieron informaci\u00f3n sensible como direcciones de correo electr\u00f3nico, fecha de nacimiento y n\u00fameros de tel\u00e9fono, pero no accedieron a los datos financieros ni de pasaporte de las v\u00edctimas. En referencia a ello, Qantas emiti\u00f3 un comunicado<\/a>\u00a0en el cual reconoci\u00f3 el ataque e invitaba a sus clientes a prestar atenci\u00f3n sobre cualquier uso indebido de su informaci\u00f3n.<\/p>\n

\"Qantas
Qantas emiti\u00f3 un comunicado reconociendo el ataque.<\/figcaption><\/figure>\n

El ciberataque que dej\u00f3 g\u00f3ndolas vac\u00edas en Estados Unidos<\/strong><\/span><\/h2>\n

United Natural Foods es una de las empresas que distribuyen alimentos m\u00e1s grandes de Estados Unidos. En junio sufri\u00f3 un ciberataque que paraliz\u00f3 gran parte de su operatoria y no pudo cumplir con la entrega de productos a sus clientes. El resultado fue de m\u00e1s de\u00a0400.000 d\u00f3lares de p\u00e9rdida<\/a>en sus ventas.<\/p>\n

En concreto la empresa detect\u00f3 actividad no autorizada en algunos de sus sistemas inform\u00e1ticos: para contener el incidente y que no se expandiera, decidi\u00f3 dejar \u201coffline\u201d varios de los sistemas cr\u00edticos, lo cual afect\u00f3 claramente su normalidad, como la capacidad de procesar los pedidos y distribuir la mercader\u00eda. Seg\u00fan informan algunos medios, el grupo detr\u00e1s de este ataque es\u00a0Scattered Spider<\/a>, con gran actividad, afectando a empresas del rubro de la aviaci\u00f3n, el transporte y los seguros, entre otros.<\/p>\n

Un ciberataque hist\u00f3rico contra el sistema financiero de Brasil<\/strong><\/span><\/h2>\n

julio quedar\u00e1 en la historia de los ciberataques en Brasil, ya que sufri\u00f3 uno cr\u00edtico a su sistema financiero con una p\u00e9rdida cercana a los 150 millones de d\u00f3lares<\/a>.<\/p>\n

Los ciberatacantes se centraron en C&M Software, empresa que provee la infraestructura t\u00e9cnica para que bancos y otras instituciones se conecten a\u00a0PIX<\/a>\u00a0y\/o el Banco Central, la cual lograron vulnerar gracias al uso de credenciales comprometidas. Una vez dentro del sistema, accionaron diversas transferencias fraudulentas a trav\u00e9s de PIX, vaciando las reservas de esas cuentas y afectando al menos a seis instituciones financieras. Este caso, seg\u00fan ESET, sirve como ejemplo de c\u00f3mo funciona\u00a0un ataque a la cadena de suministro<\/a>, y las consecuencias que puede tener si una organizaci\u00f3n no realiza un control exhaustivo de la seguridad de sus propios proveedores.<\/p>\n

El ransomware que puso en jaque a PCM en M\u00e9xico<\/strong><\/span><\/h2>\n

PCM es una empresa mexicana proveedora de diversos insumos a grandes compa\u00f1\u00edas. Durante enero fue noticia por haber sido v\u00edctima de un ataque de ransomware, en manos de RansomHub<\/a>.<\/p>\n

Los cibercriminales lograron acceder a 3 gigabytes de informaci\u00f3n sensible, como por ejemplo contratos con varias de las empresas mencionadas, y otros datos de operaciones y comunicaciones sensibles. Luego de varias advertencias, publicaron todo lo obtenido en la\u00a0Dark Web<\/a>. Este es otro ejemplo de c\u00f3mo, a trav\u00e9s de un ataque a la cadena de suministro, los actores maliciosos se enfocan a vulnerabilidades de servicios intermedios para as\u00ed afectar a las grandes compa\u00f1\u00edas multinacionales.<\/p>\n

\"RansomHub
RansomHub confirma la publicaci\u00f3n de los datos obtenidos en el ataque.\u00a0Fuente: X (@ivillasenor).<\/figcaption><\/figure>\n

Ataque a la Fiscal\u00eda<\/strong><\/span><\/h2>\n

Durante noviembre la Fiscal\u00eda de Guanajuato sufri\u00f3\u00a0un ciberataque que expuso m\u00e1s de 250 gigabytes<\/a>con datos confidenciales, correos internos y expedientes sensibles. Quien se adjudic\u00f3 el ataque de ransomware fue el grupo Tekir APT, y no solo accedieron a informaci\u00f3n confidencial, sino que tambi\u00e9n se vieron afectadas ciertas plataformas digitales como algunos de sus servicios internos.<\/p>\n

El d\u00eda 22 de noviembre, un comunicado de la Fiscal\u00eda admiti\u00f3 el ciberataque por \u201cuna intrusi\u00f3n no autorizada del 1,7% del total de la infraestructura digital de la dependencia\u201d<\/em>.<\/p>\n

\"Comunicado
Comunicado en el que la Fiscal\u00eda de Guanajuato admite haber sido atacada. Fuente: X (@VH_Aguilera).<\/figcaption><\/figure>\n

Brasil y el ransomware que puso la mira en el petr\u00f3leo<\/strong><\/span><\/h2>\n

El\u00a0ataque de ransomware por parte del grupo Everest<\/a>a la reconocida empresa petrolera de Brasil PetroBras durante el mes de noviembre confirma para ESET que Latinoam\u00e9rica fue uno de los escenarios predilectos para que los cibercriminales realicen sus actividades maliciosas.<\/p>\n

El bot\u00edn const\u00f3 de data confidencial y sensible de la industria, como coordenadas de barcos, medidas de profundidad, y hasta reportes de estudios s\u00edsmicos. En total, represent\u00f3 m\u00e1s de 90 gigabytes de informaci\u00f3n. Por su parte,\u00a0PetroBras neg\u00f3 que se tratase de un incidente de seguridad<\/a>\u00a0en sus sistemas, y que los datos confidenciales y estrat\u00e9gicos de la compa\u00f1\u00eda permanecen seguros.<\/p>\n

Una base desprotegida expone m\u00e1s de 184 millones de credenciales<\/strong><\/span><\/h2>\n

Durante el mes de mayo, el investigador Jeremiah Fowler descubri\u00f3 una base de datos desprotegida y accesible p\u00fablicamente que conten\u00eda\u00a0m\u00e1s de 184 millones de credenciales de acceso<\/a>correspondientes a servicios globales como Google, Apple, Facebook, Instagram, Snapchat, Roblox y proveedores de correo electr\u00f3nico. En total, la base ten\u00eda m\u00e1s de 47 GB de informaci\u00f3n, sin ning\u00fan tipo de autenticaci\u00f3n ni medidas de seguridad que la protegieran.<\/p>\n

Adem\u00e1s, en los registros tambi\u00e9n hab\u00eda credenciales a\u00fan m\u00e1s sensibles: accesos a bancos, plataformas financieras, servicios de salud y portales gubernamentales de distintos pa\u00edses.<\/p>\n

La teor\u00eda m\u00e1s s\u00f3lida es que estos datos provienen de infostealers, un tipo de malware que infecta computadoras y roba credenciales directamente del navegador, sin que los servicios afectados hayan sufrido vulneraciones propias.<\/p>\n

El ransomware que fren\u00f3 la operatoria de un aeropuerto<\/strong><\/span><\/h2>\n

En el mes de septiembre, varios aeropuertos de Europa (Bruselas, Heathrow y Berl\u00edn, en Irlanda y B\u00e9lgica) sufrieron\u00a0una interrupci\u00f3n masiva en sus sistemas de check-in<\/a>, embarque y despacho de equipaje.<\/p>\n

Lo que inicialmente se comunic\u00f3 como un \u201cfallo en un proveedor externo\u201d termin\u00f3 confirm\u00e1ndose como un ataque de ransomware contra el software ARINC cMUSE, un sistema cr\u00edtico desarrollado por Collins Aerospace (subsidiaria de RTX) y utilizado por aerol\u00edneas y aeropuertos para gestionar operaciones esenciales.<\/p>\n

La\u00a0Agencia de Ciberseguridad de la Uni\u00f3n Europea (ENISA)<\/a>\u00a0confirm\u00f3 que se trat\u00f3 de un ataque de ransomware, y\u00a0medios especializados<\/a> se\u00f1alan que podr\u00eda estar relacionado con el accionar de ShinyHunters y Scattered Spider, bandas de ciberdelincuentes conocidas por atacar sectores de infraestructura cr\u00edtica, incluida la industria aeron\u00e1utica.<\/p>\n

El impacto fue inmediato y severo: Bruselas cancel\u00f3 m\u00e1s de la mitad de sus vuelos programados (140 de 276), y otros aeropuertos debieron migrar a procesos manuales para registrar pasajeros, manipular equipaje y gestionar embarques, provocando demoras que se extendieron por varios d\u00edas.<\/p>\n

\"Aviso
Aviso especial en la p\u00e1gina oficial del aeropuerto de Bruselas.<\/figcaption><\/figure>\n

\u201cEl 2025 vuelve a poner en evidencia c\u00f3mo la ciberseguridad es un factor clave para la estabilidad econ\u00f3mica, la continuidad operativa y la confianza de millones de personas en todo el mundo. Desde filtraciones masivas que expusieron miles de millones de datos en China hasta ataques contra infraestructuras esenciales y cr\u00edticas, el denominador com\u00fan fue la magnitud del impacto y la capacidad de los atacantes para explotar cualquier eslab\u00f3n d\u00e9bil de la cadena: sea un proveedor tecnol\u00f3gico, un chatbot mal configurado o una base sin proteger.<\/em> La resiliencia debe ser una prioridad estrat\u00e9gica. Lo que deja este a\u00f1o es claro: el riesgo crece, los adversarios se profesionalizan y el 2026 exigir\u00e1 m\u00e1s preparaci\u00f3n, m\u00e1s visibilidad y m\u00e1s inversi\u00f3n para enfrentar un ecosistema digital cada vez m\u00e1s hostil<\/em>\u201d, <\/em>comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de investigaci\u00f3n de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n