México ya casi entra al Top 10 mundial de ransomware: lo que tu pyme necesita saber antes de que le toque

Arranca la semana y, como siempre en Madigen, empezamos revisando qué pasó mientras la mayoría estaba en modo fin de semana. Y esta vez el dato no es cualquier cosa: México está a una casilla de meterse al Top 10 mundial de países más atacados por ransomware. Según el informe de tendencias de IQSEC, el país subió del lugar 16 al 11 en un año, y las víctimas confirmadas en sitios de filtración criminal se duplicaron: de 37 a 74 entre 2024 y 2025.

Lo más interesante -y lo más incómodo- es a quién le está tocando más duro. Según el mismo reporte, replicado por ITSitio México, en 2024 el sector más atacado fue manufactura, pero en 2025 el primer lugar se lo quedó gobierno, seguido de educación. Grupos como Qilin, CL0P y LockBit fueron los más activos operando contra blancos mexicanos. Y no, esto no se quedó en 2025: un monitoreo más reciente de IQSEC, de julio a agosto de 2026, contó 116 víctimas y 101 filtraciones de información en solo siete semanas, con 61 incidentes en gobierno, 24 en educación y 15 en salud, según SecuriTIC Latinoamérica.

Y por si alguien pensaba que esto es un problema de otros países: un reporte de SCILabs, citado por Uno TV, ubica a México como el segundo país con más ataques de ransomware en toda Latinoamérica durante el primer semestre de 2026, con casi el 18% de los incidentes regionales. O sea: no es una racha, es una tendencia que va para arriba.

Ahora, la pregunta obvia: "¿y a mí qué, si no soy una dependencia de gobierno ni una universidad?". Pues bastante, en realidad. Primero, porque si tu pyme le vende, le renta, le da mantenimiento o le factura a algún gobierno estatal, municipal, escuela o clínica, ya estás conectado -aunque sea tantito- a una red que hoy es blanco prioritario. Segundo, porque como ya platicamos cuando vimos cómo el malware disfrazado de IA ya le roba cuentas a las pymes mexicanas, los criminales no clasifican por tamaño de empresa: clasifican por qué tan fácil es entrar. Y entrar, en la mayoría de los casos, sigue siendo lo mismo de siempre -contraseñas reusadas, sistemas sin actualizar, nadie revisando los accesos de quien ya no trabaja ahí.

Esta nota también puede interesarte: el año pasado platicamos del caso de el ransomware que usó la impresora de una empresa mexicana para imprimir su propia nota de rescate -un ejemplo muy concreto de que esto ya no es un problema abstracto de "otros negocios, en otro país". Y si quieres ver las cifras completas de por qué esto dejó de ser un tema secundario de TI, ya lo documentamos en por qué la ciberseguridad ya es la prioridad número uno de TI en México.

En Madigen no te vamos a decir que existe la "protección total" -no existe, y cualquiera que te la venda así te está viendo la cara. Lo honesto es decir que blindarte es un proceso, no un producto: respaldos que sí funcionan (y que sí probaste), accesos que se revisan cuando alguien se va, software actualizado aunque sea "lo aburrido". Mientras pones esa parte en orden, tampoco dejes que se te enfríe la otra mitad del negocio -la de que te sigan encontrando clientes nuevos; para eso están servicios como nuestra gestión de Meta Ads, que corre solita mientras tú te concentras en lo urgente. Negocio sano no es el que nunca le toca un susto, es el que ya tenía los fundamentos puestos antes de que le tocara. Si quieres revisar cómo se ve eso para tu empresa, date una vuelta por nuestros servicios o por el portafolio.