Se intensifican los ciberataques a transferencias y cajeros automáticos: Banco de México

El Banco de México (Banxico) advirtió que el principal riesgo en materia de ciberseguridad para el sistema financiero nacional es el aumento y mayor sofisticación de los ataques cibernéticos dirigidos contra las instituciones financieras, en particular aquellos enfocados en los sistemas internos, los servicios de transferencias electrónicas y la operación de cajeros automáticos.

De acuerdo con el banco central, las amenazas más frecuentes provienen de grupos cibercriminales organizados, cuyo objetivo es extraer recursos financieros, secuestrar información sensible o comercializar accesos y datos a través de foros clandestinos en Internet, incluidos espacios de la denominada deep web.

Estas conclusiones forman parte del informe anual sobre el ejercicio de las atribuciones otorgadas por la Ley para la Transparencia y Ordenamiento de los Servicios Financieros, documento en el que Banxico evalúa el estado de la ciberseguridad en el sistema financiero y los principales riesgos digitales que enfrenta el sector.

Aunque el instituto central reconoció que las entidades financieras cuentan con personal especializado dedicado de tiempo completo a estas labores y con procesos diseñados para fortalecer la ciberseguridad y la ciberresiliencia, subrayó que aún existen áreas susceptibles de mejora.

El informe analiza el periodo comprendido entre julio de 2024 y junio de 2025, lapso en el que se identificó que las amenazas más recurrentes fueron los ataques de grupos criminales digitales, enfocados en el robo de recursos, el secuestro de datos mediante ransomware y la venta de accesos a redes corporativas, práctica conocida como access brokers.

Banxico destacó que la actividad de estos grupos representó la amenaza más relevante para el sistema financiero, debido a que han perfeccionado sus técnicas para comprometer la seguridad de las instituciones, así como de los servicios de pago y retiro de efectivo. En segundo lugar se ubicaron los ataques de ransomware, seguidos por la comercialización ilegal de credenciales de acceso.

No obstante, el banco central precisó que, en la mayoría de los casos, la información comprometida correspondía a datos antiguos o de escaso valor, por lo que no constituyó un riesgo significativo para las operaciones de las instituciones afectadas.

Fortalezas y acciones preventivas

El reporte identificó fortalezas en el gobierno corporativo de la ciberseguridad y en la capacidad técnica de los intermediarios financieros, al contar con equipos especializados y esquemas institucionales para gestionar los riesgos digitales.

Asimismo, Banxico informó que ha implementado mecanismos de protección, respaldo y recuperación de información, además de protocolos de respuesta que han sido diseñados y puestos a prueba para hacer frente a este tipo de incidentes.

Finalmente, señaló que, a través de su marco regulatorio, el Banco de México ha establecido controles que buscan elevar el nivel de preparación del sistema financiero ante posibles ataques cibernéticos y reducir su impacto operativo y financiero.