Los hackeos a dependencias públicas en México, ocurridos a principios de 2026, no solo expusieron información sensible, también abrieron un escenario de riesgo prolongado para la ciudadanía. Al respecto, Layla Delgadillo, CEO de Silent4Business, advirtió que los datos sustraídos pueden traducirse en “meses o años de intentos de fraude” contra miles de personas.
Para la firma especializada en ciberseguridad, estos hechos evidencian un problema de fondo. Delgadillo señaló que “la ciberseguridad sigue tratándose como un proyecto reactivo y no como una capacidad permanente de Estado”, lo que deja a las instituciones en condición vulnerable ante amenazas cada vez más complejas.
El caso del grupo de ciberdelincuencia “Chronus”, vinculado al hackeo masivo, refuerza este diagnóstico. Un solo actor criminal accedió a más de dos decenas de organismos en un periodo breve. Este hecho refleja la ausencia de una arquitectura de seguridad robusta y de lineamientos obligatorios en el sector público. “Sin gestión de riesgo continua, gobierno de identidades sólido, monitoreo y respuesta madura, los atacantes encuentran caminos repetibles”, insistió la experta.
En este sentido, explicó que el problema no se limita a la tecnología. “La brecha tampoco es solo técnica: incluye procesos, coordinación y estándares”, dijo. La falta de gestión de riesgo continua, de un gobierno sólido de identidades y de mecanismos eficaces de respuesta permite que los atacantes encuentren caminos repetibles.
Las consecuencias de estas filtraciones rebasan el momento del incidente. La exposición de bases de datos de instituciones críticas coloca a la ciudadanía ante riesgos concretos, como suplantación de identidad, fraudes con información fiscal o de registro, campañas de phishing más creíbles y extorsión.
Derivado del monitoreo constante que realizan, el análisis del equipo de Cyber Threat Intelligence de la empresa identificó tres amenazas con crecimiento acelerado en México: la ingeniería social sofisticada, el ransomware y el uso de inteligencia artificial por parte de atacantes para escalar campañas de engaño. Este panorama exige una revisión del enfoque de defensa.
De acuerdo con la compañía, la respuesta no radica en la acumulación de herramientas, sino en un cambio de modelo. “Hay que mover la conversación de ‘herramientas’ a modelo operativo”, planteó Delgadillo. Este esquema incluye medición constante del riesgo, protección de identidades y accesos, monitoreo permanente y planes de continuidad con simulaciones para reducir tiempos de reacción.
“La prevención cuesta una fracción de la remediación, y esa diferencia define si una organización resiste o se paraliza”, afirmó. Este principio aplica tanto en el sector público como en el privado, con especial atención en pequeñas y medianas empresas.
Finalmente, reiteró la necesidad de un marco legal que ordene el ecosistema de ciberseguridad en México y subrayó la importancia de contar con certeza jurídica, obligaciones mínimas y coordinación. Sobre la iniciativa de Ley Federal de Ciberseguridad, agregó que debe establecer estándares para infraestructura crítica, definir responsabilidades y fortalecer la cooperación entre sectores. “Sin un marco claro, los esfuerzos permanecen aislados; con un marco sólido, se puede construir resiliencia nacional de forma consistente”, concluyó.