Filtraciones de datos en México: los sectores más afectados

Laura Meléndez
hace 3 horas
3 Min. de lectura

En 2025, México registró al menos 9 filtraciones masivas de datos personales que afectaron a más de 100 millones de ciudadanos, de acuerdo con el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Esta cifra refleja la dimensión de un problema que impacta tanto a instituciones públicas como privadas y que pone en riesgo información sensible como números, identificaciones, direcciones, biométricos, entre otros datos de la ciudadanía. ESET, compañía líder en detección proactiva de amenazas, advierte que el incremento de estos incidentes evidencia la urgencia de reforzar las estrategias de protección de datos en todos los sectores.

En este contexto, a finales de enero se dio a conocer un caso reciente de exposición de información vinculada a dependencias gubernamentales. El grupo de hackers conocido como Chronus aseguró haber filtrado 2.3 terabytes de datos confidenciales, que, de acuerdo con las estimaciones del mismo grupo, podría involucrar a 36.5 millones de personas, es decir, cerca de 28% de la población mexicana. El gobierno mexicano ha descartado esta vulneración, sin embargo, este caso enciende las alertas sobre la importancia de fortalecer las estrategias de ciberseguridad en todos los sectores.

“México se enfrenta al reto de proteger volúmenes cada vez más grandes de información personal en un país que avanza hacia la digitalización y requiere medidas de seguridad cada vez más robustas, en la medida en que los cibercriminales lanzan ataques más sofisticados, estos casos nos dejan ver la necesidad de fortalecer las estrategias de seguridad en todos los sectores de la sociedad mexicana“, asegura David González, investigador de seguridad informática de ESET.

En este sentido, ESET analiza los principales sectores que son atacados con filtraciones de datos y los riesgos que conllevan.

Gobierno y sector público: las dependencias gubernamentales encabezan la lista de los sectores más afectados por filtraciones de datos, esto se debe a que concentran enormes volúmenes de información sensible, como CURP, domicilio, registros fiscales, datos laborales, expedientes administrativos, entre otros. Cuando estos sistemas se ven comprometidos, el impacto es masivo y afecta directamente a millones de personas.
Salud: otro de los sectores más vulnerados es el de la salud. Clínicas y hospitales manejan expedientes médicos, diagnósticos y antecedentes clínicos que, al ser filtrados, pueden ser utilizados para extorsiones o discriminación. En 2025 el IMSS sufrió una filtración de datos personales de 20 millones de pensionados y jubilados, información que se ofertaba en la dark web por un costo aproximado de 50 mil pesos.
Financiero: el sector financiero que incluye bancos, aseguradoras, fintechs y plataformas digitales, también es de los más atacados. Las filtraciones de este ámbito suelen derivar en fraudes, robo de identidad y pérdidas económicas directas para los usuarios. Cifras del Banco de México (Banxico) revelan que, en 2024, los incidentes cibernéticos costaron al sistema financiero mexicano $483.85 millones de pesos, una cifra que se quintuplicó respecto a los $89 millones reportados en 2023.
Empresas de servicios y comercio electrónico: compañías de telecomunicaciones, retail y plataformas de pago concentran bases de datos con correos electrónicos, contraseñas, números telefónicos y hábitos de consumo, información que suele terminar en mercados clandestinos cuando se vulneran sus sistemas. Datos de la consultora A3Sec revelan que aproximadamente 39% de los retailers mexicanos son víctimas de intentos de fraude a través del Sistema de Pagos Electrónicos Interbancarios (SPEI).

“Muchas organizaciones siguen fallando en lo básico: contraseñas débiles, accesos sin control, sistemas desactualizados, falta de capacitación de personal, entre otras brechas. Invertir en prevención, formación y tecnologías de seguridad, son medidas que permitirán reducir el riesgo de filtraciones antes de que ocurran”, asegura el investigador de ESET.

Recomendaciones de seguridad para empresas

Ante este panorama, los expertos de ESET recomiendan a las organizaciones:

Definir una estrategia de seguridad y acompañarla de capacitación continua al personal.
Mantener sistemas, aplicaciones y servidores actualizados.
Monitorear accesos inusuales o comportamientos anómalos en los sistemas.
Realizar simulaciones de phishing y ataques de ingeniería social.
Realizar copias de seguridad periódicas y probar su correcta restauración.