IQSEC documenta 101 filtraciones de datos en siete semanas

IQSEC documenta 101 filtraciones de datos en siete semanas. Durante siete semanas del segundo semestre de 2026, el servicio de Ciberinteligencia de Amenazas de IQSEC documentó 116 víctimas y 101 filtraciones de información vinculadas a México, con actividad en 26 entidades federativas, 11 sectores económicos y 40 actores de amenaza. Seis de las filtraciones correspondieron específicamente a exposición de credenciales.

La firma cumple 19 años en un escenario marcado por nuevas formas de fraude, exposición de información y ataques que obligan a empresas e instituciones a revisar cómo protegen sus sistemas, operaciones e identidades digitales.

La confianza digital —entendida como la capacidad de verificar que una identidad, transacción o interacción en línea es legítima— adquiere mayor relevancia conforme la digitalización incorpora nuevos riesgos y tecnologías como la inteligencia artificial, lo cual amplía las posibilidades de automatización y suplantación.

Los actores con mayor número de incidentes atribuidos durante el periodo fueron HackeroS, con 25, y Arcepah, con 17, seguidos por Exiliados (8) y Chronus (5).

Por entidad federativa, Michoacán registró ocho incidentes y Sinaloa siete. Estado de México, Guanajuato y San Luis Potosí registraron cuatro cada uno, mientras que Ciudad de México, Nuevo León, Querétaro, Tamaulipas y Veracruz contabilizaron tres respectivamente.

Por sector, gobierno concentró 61 incidentes, seguido por educación (24) y salud (15). También se observó actividad en servicios, sector financiero, industria, tecnología y logística/transporte.

En materia de ransomware, el monitoreo de IQSEC registró 10 eventos publicados por grupos de ransomware entre el 1 de julio y el 20 de agosto de 2026, atribuidos a cinco colectivos y con víctimas confirmadas en cuatro sectores.

Deadlock y Qilin registraron tres eventos cada uno; TheGentlemen, dos; y AiLock y ThreeAM, uno respectivamente. El sector manufacturero concentró la mayor parte de los casos documentados, con incidencia adicional en agricultura y producción de alimentos, servicios empresariales y comercio minorista.

Estas cifras corresponden al monitoreo propio de IQSEC durante un periodo específico y no deben interpretarse como estadísticas nacionales anuales. Permiten, sin embargo, observar la diversidad de actores, sectores y modalidades de ataque detectadas durante el periodo analizado.

De proteger sistemas a construir confianza digital

“La ciberseguridad dejó de ser exclusivamente un asunto tecnológico para convertirse en un factor estratégico para los negocios. La inteligencia artificial está cambiando la velocidad y sofisticación del fraude, y las empresas necesitan evolucionar de una lógica de protección reactiva hacia modelos capaces de anticipar y detener nuevas formas de suplantación de identidad. El reto ya no es sólo proteger información, sino construir confianza en cada interacción digital”, señaló Israel Quiroz, fundador de IQSEC.

Para IQSEC, este escenario obliga a las organizaciones a revisar no solamente cómo protegen su infraestructura, sino también cómo verifican identidades y determinan si una interacción digital es legítima.

“El siguiente capítulo de la transformación digital estará marcado por la capacidad de las organizaciones para construir confianza digital sin generar fricción para usuarios y clientes”, agregó Israel Quiroz.

19 años de evolución en ciberseguridad e identidad digital

Desde su fundación, IQSEC ha desarrollado capacidades en ciberseguridad e identidad digital, incluyendo tecnología propia para fortalecer la protección de identidades. Entre ellas destaca su solución Antispoofing, lanzada en 2024 y evaluada por el laboratorio independiente iBeta en Nivel 2, donde alcanzó 100% de efectividad frente a los ataques de suplantación evaluados. Las pruebas se realizaron con base en la norma ISO/IEC 30107-3, bajo el alcance de acreditación de iBeta en el National Voluntary Laboratory Accreditation Program (NVLAP) del NIST.

En estos 19 años, el alcance de la ciberseguridad también ha cambiado. De concentrarse principalmente en proteger sistemas e infraestructura, hoy incorpora la protección de identidades, operaciones e información crítica, así como la continuidad de los servicios digitales.

“El futuro traerá desafíos que hoy apenas comenzamos a imaginar. Frente a ellos seguiremos haciendo lo que nos ha definido desde el principio: aprender, anticiparnos, colaborar e innovar con propósito”, señaló Israel Quiroz.

Para IQSEC, tecnologías y fenómenos como la inteligencia artificial, la computación cuántica, las identidades no humanas y la automatización forman parte de los desafíos que las organizaciones deberán considerar en sus estrategias de seguridad durante los próximos años.

“En el marco de nuestro aniversario, más que mirar atrás, elegimos mirar hacia adelante: al talento que aún debemos formar, a la tecnología que podemos desarrollar desde México y a la confianza que seguiremos construyendo”, concluyó Israel Quiroz.

Como parte de su 19 aniversario, IQSEC continuará impulsando iniciativas orientadas a fortalecer la ciberseguridad, la identidad digital y la confianza en el ecosistema digital mexicano.

Canales TI

Ciudad de México 03100

Dirección:

Tel y Whatsapp: +52 01 55 3707 5426

direccion@itcomunicacion.com.mx

Ventas y atención a clientes

Tel y Whatsapp: +52 01 55 3707 5672

ventas@itcomunicacion.com.mx

Contenidos:

 Tel y Whatsapp: +52 01 55 3707 5655 Tel y Whatsapp: +52 01 55 1800 5310 Tel y Whatsapp: +52 01 55 3707 5426

contenidos@itcomunicacion.com.mx

Administración

 Tel y Whatsapp: +52 01 55 3707 5672

 administracion@itcomunicacion.com.mx