Los ciberataques al sector financiero en Latinoamérica aumentaron en volumen y complejidad durante 2025, según un informe de Check Point Exposure Management Research.
El estudio advierte que bancos, entidades financieras y sistemas de pago enfrentan una combinación de amenazas globales sofisticadas y esquemas de fraude específicos del ecosistema regional.
Brasil encabezó la lista con 29 incidentes, seguido por México (15), Argentina (12), Perú (9) y Venezuela (7).
También se registraron casos en Colombia, República Dominicana, Panamá y Bolivia, lo que consolida a la región como un objetivo prioritario para el delito digital.
Ransomware, DDoS y filtraciones en alza
Entre las amenazas más relevantes se destacaron el ransomware, las filtraciones de datos, los ataques de denegación de servicio distribuido (DDoS) —que saturan servidores con tráfico masivo para dejarlos fuera de servicio— y campañas de fraude financiero asociadas a la clonación de tarjetas EMV.
En América se contabilizaron 248 incidentes de ransomware con impacto directo o indirecto en instituciones latinoamericanas.
También se registraron 218 violaciones de datos y 111 episodios de desfiguración digital.
A nivel global, el sector financiero duplicó los incidentes respecto de 2024.
Los ataques DDoS crecieron 105% interanual.
Las filtraciones de datos aumentaron 73%, evidenciando debilidades persistentes en entornos en la nube, gestión de identidades y ecosistemas de terceros.
El ransomware continuó siendo una de las amenazas más dañinas.
Durante 2025 se contabilizaron 451 incidentes a nivel mundial, impulsados por modelos de ransomware como servicio (RaaS) y tácticas de extorsión múltiple.
Clonación de tarjetas EMV y debilidades estructurales
El informe también destacó el crecimiento de campañas de clonación de tarjetas EMV en México, Perú, Colombia y República Dominicana.
Estos ataques explotan debilidades como la aplicación inconsistente del chip y PIN, la dependencia de la banda magnética como respaldo y controles heterogéneos en puntos de venta y cajeros automáticos.
“El sector financiero de Latinoamérica está siendo transformado por una combinación de amenazas globales (ransomware, filtraciones, phishing y debilidades de los sistemas de pago regionales) y amenazas regionales como la clonación de EMV y el abuso de los sistemas de pago”, afirmó Shir Atzil, analista de inteligencia de ciberamenazas de Check Point Exposure Management.
Añadió que “la combinación del rápido crecimiento digital y la gobernanza inconsistente de terminales ha creado un terreno fértil para la delincuencia financiera”.
Atzil continuó: “2026 será el año en que las instituciones de Latinoamérica deben modernizar los controles de pago y mejorar los programas de inteligencia antifraude”.
Y concluyó que es necesario “implementar controles de gestión de la exposición como la remediación automatizada segura, la aplicación de parches virtuales y la activación de IPS, que pueden ayudar a las instituciones financieras de Latinoamérica a cerrar exposiciones de alto riesgo más rápidamente a pesar de las limitaciones de recursos”.
Recomendaciones para 2026
El informe advirtió que las estrategias tradicionales de respuesta y recuperación ya no resultan suficientes frente a amenazas persistentes y automatizadas.
Para 2026, la recomendación es avanzar hacia modelos de seguridad basados en inteligencia.
El enfoque debe centrarse en identidad, prevención proactiva y gestión de la exposición.
Entre las medidas sugeridas se incluyen fortalecer la infraestructura de puntos de venta y cajeros automáticos, aplicar de manera consistente el PIN en línea, mejorar la detección de fraude transaccional y adoptar controles como la remediación automatizada segura, el parcheo virtual y la activación de sistemas de prevención de intrusiones.
En un contexto de acelerada digitalización financiera, el sector enfrenta el desafío de sostener la innovación mientras reduce brechas históricas en infraestructura y monitoreo.
