Durante el 2025 hubo al menos 9 filtraciones masivas de datos en México. En total hubo más de 100 millones de ciudadanos afectados, de acuerdo con el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Lo peor es que el panorama a futuro indica que este tipo de casos se van a mantener.
Con esto en mente, prácticamente cualquier persona que utilice internet se encuentra en riesgo. Es un problema que impacta tanto a instituciones públicas como privadas y que afecta información sensible como números, identificaciones, direcciones, biométricos, entre otros.
También lee: Los 25 mejores hospitales del mundo en 2026 por su valor de marca: Lista completa
¿Cuál fue el caso más reciente de filtraciones de datos en México?
A finales de enero se dio a conocer un caso reciente de exposición de información vinculada a dependencias gubernamentales. El grupo de hackers conocido como Chronus aseguró haber filtrado 2.3 terabytes de datos confidenciales, que, de acuerdo con las estimaciones del mismo grupo, podría involucrar a 36.5 millones de personas, es decir, cerca de 28% de la población mexicana.
El gobierno mexicano ha descartado esta vulneración; sin embargo, este caso enciende las alertas sobre la importancia de fortalecer las estrategias de ciberseguridad en todos los sectores.
“México se enfrenta al reto de proteger volúmenes cada vez más grandes de información personal en un país que avanza hacia la digitalización y requiere medidas de seguridad cada vez más robustas, en la medida en que los cibercriminales lanzan ataques más sofisticados, estos casos nos dejan ver la necesidad de fortalecer las estrategias de seguridad en todos los sectores de la sociedad mexicana“, asegura David González, investigador de seguridad informática de ESET.
Día Internacional del Implante Coclear 2026: Por este motivo se conmemora el 25 de febrero
Los sectores más expuestos a las filtraciones masivas de datos en México
A partir de lo anterior, en la actualidad hay 4 sectores que tienen mayor riesgo a las filtraciones masivas de datos en México y lo más grave es que el campo médico es uno de ellos.
- Gobierno y sector público: las dependencias gubernamentales encabezan la lista de los sectores más afectados por filtraciones de datos en México. Esto se debe a que concentran enormes volúmenes de información sensible como CURP, domicilio, registros fiscales, datos laborales, expedientes administrativos, entre otros. Cuando estos sistemas se ven comprometidos, el impacto es masivo y afecta directamente a millones de personas.
- Salud: otro de los sectores más vulnerados es el de la salud. Clínicas y hospitales manejan expedientes médicos, diagnósticos y antecedentes clínicos que, al ser filtrados, pueden ser utilizados para extorsiones o discriminación. En 2025 el IMSS sufrió una filtración de datos personales de 20 millones de pensionados y jubilados, información que se ofertaba en la dark web por un costo aproximado de 50 mil pesos.
- Financiero: el sector financiero que incluye bancos, aseguradoras, fintechs y plataformas digitales, también es de los más atacados. Las filtraciones de este ámbito suelen derivar en fraudes, robo de identidad y pérdidas económicas directas para los usuarios. Cifras del Banco de México (Banxico) revelan que, en 2024, los incidentes cibernéticos costaron al sistema financiero mexicano $483.85 millones de pesos, una cifra que se quintuplicó respecto a los $89 millones reportados en 2023.
- Empresas de servicios y comercio electrónico: compañías de telecomunicaciones, retail y plataformas de pago concentran bases de datos con correos electrónicos, contraseñas, números telefónicos y hábitos de consumo, información que suele terminar en mercados clandestinos cuando se vulneran sus sistemas. Datos de la consultora A3Sec revelan que aproximadamente 39% de los retailers mexicanos son víctimas de intentos de fraude a través del Sistema de Pagos Electrónicos Interbancarios (SPEI).
También lee: ENARM 2026: ¿Con cuánto tiempo de anticipación debe empezar la preparación?
Recomendaciones de seguridad
- Utilizar contraseñas únicas y robustas para cada servicio.
- Activar la autenticación de dos factores.
- Desconfiar de enlaces que soliciten información personal.
- Mantener dispositivos y aplicaciones actualizadas.
- Evitar compartir datos sensibles en Internet.
“Muchas organizaciones siguen fallando en lo básico: contraseñas débiles, accesos sin control, sistemas desactualizados, falta de capacitación de personal, entre otras brechas. Invertir en prevención, formación y tecnologías de seguridad, son medidas que permitirán reducir el riesgo de filtraciones antes de que ocurran”, asegura el investigador de ESET.
