Los 10 ciberataques más impactantes de 2025 según ESET. Cada inicio de año invita a reflexionar sobre los sucesos del anterior, y la ciberseguridad no es la excepción. El equipo de investigación de ESET repasó los ciberataques y filtraciones que marcaron 2025, revelando la magnitud y sofisticación de los incidentes que afectaron a millones de personas y empresas en todo el mundo.
1. China y la exposición de 4.000 millones de datos
Una base de datos de más de 630 GB sin contraseña expuso miles de millones de registros con información personal y financiera de usuarios de WeChat y Alipay. La filtración, ocurrida en junio, incluía datos residenciales, números de tarjetas, fechas de nacimiento y teléfonos.
2. Falla en el chatbot de McDonald’s
El chatbot Olivia permitió potencial acceso a información de 64 millones de postulantes. Investigadores descubrieron que una página web de administración aceptaba la contraseña “123456”, dejando los datos vulnerables.
Los 10 ciberataques más impactantes de 2025 según ESET
3. Scattered Lapsus$ Hunters ataca Qantas
El 30 de junio, este grupo vulneró la aerolínea australiana Qantas a través de su centro de atención en Filipinas, exponiendo datos de 5 millones de personas como correos y teléfonos, aunque sin acceso a información financiera.
4. United Natural Foods paralizada
Un ciberataque de Scattered Spider dejó la operación de la distribuidora estadounidense fuera de servicio, afectando pedidos y generando pérdidas superiores a 400.000 dólares.
5. Sistema financiero de Brasil
Un ataque a C&M Software, proveedor de infraestructura bancaria, provocó transferencias fraudulentas a través de PIX, afectando al menos seis instituciones y causando pérdidas cercanas a 150 millones de dólares.
6. Ransomware contra PCM en México
El grupo RansomHub accedió a 3 GB de información sensible, incluyendo contratos y datos de operaciones, explotando vulnerabilidades en la cadena de suministro.
7. Ataque a la Fiscalía de Guanajuato
En noviembre, Tekir APT vulneró sistemas, exponiendo 250 GB de información confidencial y afectando plataformas internas de la institución.
8. Petrobras bajo ransomware
El grupo Everesta atacó la petrolera brasileña, obteniendo más de 90 GB de datos confidenciales de coordenadas de barcos y estudios sísmicos, aunque la compañía afirmó que su infraestructura principal permaneció segura.
9. Base expuesta con 184 millones de credenciales
En mayo, Jeremiah Fowler descubrió una base desprotegida con credenciales de Google, Apple, Facebook, bancos y servicios de salud, sin autenticación ni medidas de seguridad.
10. Ransomware en aeropuertos europeos
En septiembre, Bruselas, Heathrow y Berlín sufrieron interrupciones masivas en check-in y despacho de equipaje por un ataque al software ARINC cMUSE, provocando cancelaciones y demoras prolongadas.
“El 2025 evidenció que la ciberseguridad es clave para la estabilidad económica, operativa y la confianza global. Los riesgos crecen y los adversarios se profesionalizan”, señaló Camilo Gutiérrez Amaya, jefe del laboratorio de investigación de ESET Latinoamérica.
ESET concluye que la resiliencia y la inversión estratégica serán fundamentales en 2026 para enfrentar un ecosistema digital cada vez más hostil.
Con información de Banca y Negocios
