— Agencias 19/08/2026
Al menos 35 ciberataques exitosos contra bancos privados mexicanos han provocado pérdidas estimadas en mil 955.8 millones de pesos desde 2019.
Los bancos privados de México han registrado al menos 35 ciberataques exitosos desde 2019, con pérdidas económicas acumuladas por mil 955.8 millones de pesos, de acuerdo con información de la Comisión Nacional Bancaria y de Valores (CNBV) obtenida mediante mecanismos de transparencia.
Ciberataques dejan pérdidas millonarias
Los registros muestran que los ciberdelincuentes han utilizado diferentes métodos para vulnerar los sistemas de instituciones financieras, desde ataques contra plataformas de transferencias hasta manipulaciones de cajeros automáticos.
Uno de los casos más costosos ocurrió en mayo de 2019, cuando un ataque mediante operaciones apócrifas de depósito de intereses provocó afectaciones estimadas en 462 millones de pesos.
Un mes antes, otro incidente relacionado con cajeros automáticos ocasionó pérdidas por 260 millones de pesos, después de que los atacantes aprovecharan vulnerabilidades para provocar retiros de efectivo en distintos puntos del país.
En marzo de 2021, un ataque contra el servicio de transferencias de una institución bancaria y su casa de bolsa generó daños estimados en 474.4 millones de pesos.
Durante noviembre y diciembre de 2024 también se reportaron vulneraciones a servicios de transferencias, con pérdidas de 161.99 y 204.12 millones de pesos, respectivamente.
Hackers utilizan diferentes métodos
Los registros de la CNBV muestran que los ataques no se limitan al robo mediante plataformas digitales. Los delincuentes también han intervenido físicamente cajeros automáticos mediante la instalación de hardware y software no autorizado para permitir retiros de efectivo.
Otros incidentes involucraron el uso de credenciales sustraídas a clientes, vulnerabilidades en sistemas de corresponsalía, códigos maliciosos y ataques dirigidos contra aplicaciones utilizadas para realizar transferencias.
En febrero de 2026, un ataque mediante ransomware provocó pérdidas estimadas en 91.76 millones de pesos.
La diversidad de métodos evidencia que las amenazas pueden dirigirse tanto contra la infraestructura tecnológica de los bancos como contra los mecanismos de autenticación utilizados por sus clientes.
Riesgos para bancos y clientes
Los ciberataques representan riesgos que van más allá de las pérdidas económicas directas. De acuerdo con Banco de México, un incidente puede provocar interrupciones en los servicios financieros, afectar la confidencialidad e integridad de la información y generar pérdidas tanto para las instituciones como para sus clientes.
Para los usuarios, una vulneración puede implicar el robo de credenciales, acceso no autorizado a cuentas, transferencias fraudulentas y exposición de información personal o financiera.
A nivel institucional, los ataques pueden provocar interrupciones operativas, costos de recuperación, daños reputacionales y mayores gastos en infraestructura de ciberseguridad.
El riesgo también puede extenderse al sistema financiero, debido a la interconexión entre bancos, sistemas de pago y otros participantes del mercado.
La inteligencia artificial aumenta el desafío
El avance de la inteligencia artificial agrega una nueva dimensión al problema, debido a que estas herramientas pueden facilitar la identificación de vulnerabilidades en programas informáticos.
El desarrollo de modelos capaces de analizar grandes cantidades de código y detectar fallas potenciales podría permitir a los atacantes automatizar procesos que anteriormente requerían meses de trabajo especializado.
Entre los riesgos se encuentran la identificación de vulnerabilidades desconocidas, ataques más rápidos y sofisticados, automatización de campañas de fraude y generación de herramientas maliciosas.
Para las instituciones financieras, esto implica la necesidad de fortalecer continuamente sus sistemas de detección, autenticación y respuesta ante incidentes.
Ventajas y desventajas de la inteligencia artificial
La inteligencia artificial también puede utilizarse para mejorar la ciberseguridad. Entre sus ventajas están la detección temprana de patrones anómalos, el monitoreo de transacciones, la identificación de posibles fraudes y la respuesta automatizada ante determinadas amenazas.
Sin embargo, su utilización también presenta desventajas. Las mismas capacidades pueden ser aprovechadas por delincuentes para buscar vulnerabilidades, automatizar ataques, desarrollar códigos maliciosos o perfeccionar estrategias de ingeniería social.
El desafío para el sector financiero consiste en aprovechar las capacidades defensivas de la IA sin ignorar que la tecnología también puede aumentar la velocidad y sofisticación de las amenazas.
CNBV reserva nombres de bancos afectados
La CNBV determinó mantener como confidenciales los nombres de las instituciones financieras afectadas por los incidentes registrados.
El organismo argumentó que la información fue entregada con carácter confidencial y que las instituciones son titulares de esos datos, por lo que confirmó su clasificación durante una sesión de su Comité de Transparencia celebrada el 18 de junio de 2026.
Los registros disponibles permiten conocer el número de incidentes y las pérdidas económicas reportadas, pero no identificar públicamente a los bancos involucrados en cada caso.
Instala la nueva aplicación de El Tiempo MX