Los ataques de ciberseguridad que marcaron el 2025

Los ataques de ciberseguridad son cada vez más frecuentes en el mundo digital que vivimos. Una sola irrupción de ransomware le costó a un fabricante de autos británico casi 1.900 millones de libras, deteniendo por semanas sus líneas de producción. Otro ciberataque vació las reservas de seis instituciones financieras en Brasil en cuestión de horas.

La ciberseguridad dejó de ser un problema exclusivo del área de TI. El cibercrimen se profesionalizó, los ataques a cadenas de suministro se multiplicaron y lla inteligencia artificial pasó a ser tanto un arma para los atacantes como una herramienta de defensa.

En este artículo de Tecnoinver repasamos los casos que más pérdidas causaron, qué dicen los informes más recientes sobre el costo de una filtración y, en resumen, qué puede hacer una empresa en Chile para no ser la próxima cifra de una estadística.

¿Qué tan grave fue el panorama de los ataques de ciberseguridad en 2025?

Según informa Shieldworkz en su artículo el año dejó una tendencia clara: los atacantes ya no buscan solo robar datos, buscan interrumpir operaciones enteras. Ransomware que paraliza fábricas, brechas en la nube que afectan a miles de clientes de golpe y grupos que explotan proveedores externos para llegar a compañías mucho más grandes. Ningún sector quedó exento: minoristas, aerolíneas, bancos, aeropuertos y hasta fiscalías sufrieron incidentes de alto impacto.

Quizás puedas pensar que las brechas de seguridad solamente ocurren en organizaciones gigantes, pero no es así, también ocurren en pymes. Es por eso que contar con un proveedor de ciberseguridad permite detectar amenazas antes de que afecten la operación de una empresa.

Tecnoinver ayuda a prevenir incidentes de ciberseguridad mediante distintos servicios y asesoría especializada, la cual permite que las empresas mejoren su continuidad operativa y respondan mejor ante posibles ataques.

Haz click AQUÍ para más información

¿Cuáles fueron los ataques de ciberseguridad que más pérdidas causaron en 2025?

A continuación, un resumen de los casos con mayor impacto financiero y operativo del año, según lo documentado por WeLiveSecurity y Tokio Marine HCC International.

Jaguar Land Rover (Reino Unido): un ransomware obligó a detener por completo la producción de vehículos. Las pérdidas se estimaron en 1.900 millones de libras, el incidente cibernético más costoso registrado en el Reino Unido. El caso mostró cómo un solo punto de falla puede frenar toda una cadena de suministro automotriz.
Marks & Spencer (Reino Unido): el minorista sufrió un ataque de ransomware que golpeó sus operaciones en plena temporada de ventas. Las pérdidas de ganancias operativas llegaron a 300 millones de libras. Otros retailers británicos, como Co-op y Harrods, reportaron incidentes similares casi al mismo tiempo. Comenzó con un engaño telefónico al servicio de soporte de TI y culminó con el cifrado de servidores y el robo de datos personales de más de 9,4 millones de clientes.
C&M Software y el sistema PIX en Brasil: con credenciales comprometidas, los atacantes accedieron al proveedor técnico que conecta bancos con el sistema de pagos PIX. Vaciaron cuentas mediante transferencias fraudulentas, afectando a seis instituciones financieras. La pérdida se estimó en 150 millones de dólares.
United Natural Foods (Estados Unidos): este distribuidor de alimentos detectó actividad no autorizada y debió apagar sistemas críticos para contener el daño. No poder procesar pedidos ni distribuir mercadería le costó más de 400.000 dólares en ventas, además de dejar góndolas vacías en varias tiendas.
Qantas (Australia): el grupo Scattered Lapsus$ Hunters vulneró el centro de atención al cliente en Filipinas y expuso datos de 5 millones de personas. Aunque no accedieron a información financiera ni de pasaportes, el daño reputacional y los costos de respuesta fueron considerables.
Aeropuertos europeos (Bruselas, Heathrow y Berlín): un ransomware contra el software ARINC cMUSE, usado para check-in y embarque, obligó a procesos manuales en varios aeropuertos. Bruselas canceló 140 de sus 276 vuelos programados en un solo día.
WeChat / Tencent, Alipay(China): en 2025, China fue afectada por una de las mayores filtraciones de datos registradas: más de 4.000 millones de registros quedaron expuestos en una base de datos sin contraseña.
El incidente involucró información sensible vinculada a usuarios chinos, incluyendo datos financieros, WeChat, Alipay y perfiles personales, lo que elevó el riesgo de fraude, phishing y robo de identidad.

Costo promedio de filtraciones de datos

El costo de los ciberataques sigue siendo una de las mayores amenazas para empresas de todos los tamaños, especialmente cuando no existen medidas sólidas de prevención, respaldo y respuesta ante incidentes. Según el informe Cost of a Data Breach 2025 de IBM y el Ponemon Institute, el costo promedio global de una filtración de datos alcanzó los US$4,44 millones, una cifra que representa una baja del 9% frente a 2024. Esta reducción se explica, en parte, por una detección más rápida de amenazas apoyada en herramientas de inteligencia artificial.

Sin embargo, el escenario en Latinoamérica continúa siendo preocupante. En la región, el costo promedio de una filtración llegó a US$2,51 millones, y el phishing se posicionó como la causa inicial más común, presente en el 17% de los casos. Esto demuestra que muchas brechas de seguridad no comienzan con ataques sofisticados, sino con errores humanos, correos fraudulentos o enlaces maliciosos que logran engañar a los usuarios.

La filtraciones de datos en pymes y en el sector industrial

Para las pequeñas y medianas empresas, el impacto puede ser aún más crítico. Un ciberataque grave puede costar «decenas de miles de dólares» según Señal DF , una cifra difícil de absorber para negocios con recursos limitados.

En sectores industriales como minería, energía y manufactura, el riesgo también es elevado. Estas industrias forman parte de los rubros más golpeados por las filtraciones de datos y los ataques de ransomware. El costo medio de una brecha en el sector industrial alcanzó los US$5,56 millones, un 18% más que el año anterior.

Además, cada hora de inactividad no planificada provocada por ransomware puede costar hasta US$125.000 en operaciones industriales. A esto se suma que las empresas del sector tardan, en promedio, 199 días en identificar una filtración y otros 73 días adicionales en contenerla, lo que amplifica el daño operativo, financiero y reputacional.

¿Qué ocurre en Chile con los ataques de ciberseguridad?

El contexto regional confirma que la amenaza está creciendo tanto en volumen como en complejidad. Chile registró 4,2 mil millones de intentos de ciberataques durante el primer semestre del año, mientras que Latinoamérica concentró el 25% de las detecciones globales. Estas cifras muestran que la ciberseguridad ya no puede considerarse un gasto secundario, sino una inversión crítica para proteger la continuidad de las empresas, especialmente en sectores productivos estratégicos y pymes con menor capacidad de recuperación.

El 2025 mostró que ningún sector está a salvo y que el costo de no invertir en ciberseguridad siempre termina siendo más alto que el de prevenir. Si tu empresa aún no ha evaluado su nivel de exposición, ese es el primer paso antes de convertirte en el próximo caso de un informe.

¿Cómo ayuda Tecnoinver a prevenir ataques de ciberseguridad en Chile?

Tecnoinver trabaja con empresas chilenas que quieren dejar de reaccionar ante incidentes y empezar a prevenirlos. Nuestro enfoque combina:

Análisis de vulnerabilidades, para detectar brechas antes que los atacantes.
MDR (Detección y Respuesta Gestionada), con monitoreo 24/7.
Ethical Hacking, simulando ataques reales para medir la resistencia de tus sistemas.
Doble factor de autenticación (2FA), para reducir el riesgo de credenciales comprometidas.