Amenazas documentadas en Guatemala y América Latina
Lo que ya les pasó a organizaciones en Guatemala y la región, con fuentes verificables, para que usted evalúe su riesgo con información real y no con alarma.
Las empresas de Guatemala y América Latina enfrentan un riesgo cibernético documentado: ransomware, fraude por correo, robo de credenciales y malware hecho en español. Esta página reúne hechos y cifras con fuente y fecha, sin atribuirlos a clientes propios, para que usted evalúe su riesgo con información real.
Guatemala, 2026: lo que ya pasó aquí
- En abril de 2026, el registro nacional de armas (DIGECAM) fue vulnerado en un ataque de unas 13 horas que nadie detectó. Fuente: Vector Crítico, 2026.
- Entre abril y mayo de 2026, al menos diez instituciones públicas, autónomas y privadas sufrieron filtraciones de datos. Fuente: Vector Crítico, citado por Prensa Comunitaria, mayo de 2026.
- Desde junio de 2025 se detectaron credenciales de empleados públicos guatemaltecos a la venta en mercados criminales, en lotes de unos 10 dólares. Fuente: la misma (Vector Crítico, citado por Prensa Comunitaria, mayo de 2026).
- Los especialistas coinciden en que esos ataques no destacaron por sofisticación, sino por aprovechar fallas en controles básicos. Fuente: especialistas citados por Soy502, mayo de 2026.
- En Guatemala se registraron 726 millones de intentos de ciberataque durante 2025. Fuente: Fortinet, mayo de 2026.
La región, en cifras con fuente
Cómo operan las amenazas más comunes
Cómo opera un ransomware
El patrón es consistente: el atacante entra con credenciales comprometidas o por un acceso remoto expuesto a internet, se mueve entre equipos (movimiento lateral), cifra los sistemas de inventario, facturación y punto de venta, y exige un rescate bajo amenaza de publicar datos de clientes y proveedores (doble extorsión).
Para una empresa, la consecuencia es concreta: días sin poder facturar ni despachar.
Fuente: CISA, StopRansomware.gov.
Fraude por correo: lo que cuesta
En el fraude por correo que suplanta a un gerente o a un proveedor (BEC, por sus siglas en inglés), el atacante espera una transacción y envía instrucciones de pago modificadas, haciéndose pasar por el proveedor real. No necesita malware.
El FBI registró pérdidas globales de USD 2.900 millones por este tipo de fraude en 2023. Para su empresa, la consecuencia es una transferencia a una cuenta que no es la de su proveedor.
Fuente: FBI IC3, Internet Crime Report 2023.
Horabot: fraude por correo hecho en español
Cisco Talos documentó en mayo de 2023 la campaña Horabot, dirigida a usuarios de habla hispana en Guatemala y otros países de la región, con señuelos en español como avisos de facturación.
En 2025, FortiGuard Labs documentó una nueva campaña de Horabot con correos de «factura adjunta» en Guatemala, México, Colombia, Perú, Chile y Argentina: roba el acceso al correo y se reenvía a los contactos de la víctima.
Fuentes: Cisco Talos, mayo de 2023; FortiGuard Labs, mayo de 2025.
Cómo protegemos
Vigilancia 24/7
Detectamos comportamientos típicos del ransomware —movimiento lateral, cifrado masivo— y un analista valida y contiene.
Seguridad de correo
Filtramos el phishing y el fraude por correo antes de la bandeja, incluidos señuelos en español como los de Horabot.
Monitoreo de dark web
Le avisamos si sus credenciales aparecen en mercados criminales.
Capacitación del equipo
Entrenamos a su equipo con simulaciones en español.
Preguntas frecuentes
Respuestas claras, sin tecnicismos.
¿Estas amenazas afectan a empresas como la mía?
Sí. Ransomware, fraude por correo y robo de credenciales no se dirigen solo a grandes corporaciones. Las PYMEs suelen tener menos defensas, y en la región son más del 95% de las empresas (Recorded Future).
¿Cómo sé si mi empresa ya está comprometida?
El Diagnóstico de Exposición gratuito analiza si sus credenciales aparecen en la dark web y qué puntos de entrada y vulnerabilidades son visibles desde internet. Es el primer paso para saber qué riesgo real tiene hoy, sin instalar nada.
¿Qué hago si creo que ya me atacaron?
Escríbanos por WhatsApp de inmediato. No apague equipos, no formatee y no borre registros: el orden de los pasos en las primeras horas importa para contener el daño y preservar evidencia.
El primer paso es saber qué arriesga hoy.
El Diagnóstico de Exposición gratuito le muestra, con datos reales de su empresa, qué credenciales están filtradas y qué puntos de entrada ve un atacante.