Durante las fiestas de fin de año, el aumento de las compras en línea, la reducción de personal en los equipos de TI y los sistemas operando con mínima supervisión crean un entorno ideal para los ciberdelincuentes. Esta combinación de factores, que invita al descanso y la celebración, también abre la puerta a un incremento significativo de amenazas digitales.
Informes de la industria han documentado un aumento notable en los ataques de phishing y ransomware durante esta época. Entre 2018 y 2020, los intentos de ransomware crecieron un 30% en Navidad, y hasta un 70% si se comparan los meses de noviembre y diciembre con enero y febrero. Un estudio más reciente de 2025 señala que más de la mitad de estos ataques ocurren durante fines de semana o días festivos, cuando las organizaciones cuentan con menos recursos para detectar y responder a incidentes.
Además del ransomware, los ataques de phishing se intensifican mediante campañas que aprovechan ofertas navideñas falsas y sitios web fraudulentos. Solo en los últimos tres meses, se detectaron más de 18.000 dominios engañosos relacionados con festividades como Navidad y Black Friday. Estos sitios buscan robar datos personales, credenciales o incluso instalar malware en los dispositivos de las víctimas.
Recomendación: Tanto usuarios como empresas deben extremar precauciones durante las fiestas, reforzando sus medidas de ciberseguridad y manteniéndose alerta ante ofertas sospechosas o correos electrónicos no solicitados. La prevención es clave para evitar que la temporada festiva se convierta en una oportunidad para el cibercrimen.
Cinco ciberataques reales durante las fiestas de fin de año
Las celebraciones navideñas no solo son aprovechadas por los consumidores, sino también por los ciberdelincuentes. A continuación, cinco casos que demuestran cómo las fechas festivas se han convertido en momentos críticos para la ciberseguridad:
1. Argentina.gob.ar (2024)
El portal oficial del gobierno argentino fue vulnerado el 25 de diciembre, afectando múltiples sitios estatales. Los atacantes accedieron mediante credenciales filtradas y la falta de autenticación en un servidor, dejando mensajes ofensivos en la web. Aunque accedieron a información sensible, afirmaron no tener intención de comercializarla.
2. Clínica Tribal Menominee (2024)
Esta clínica de Wisconsin sufrió un ataque que interrumpió sus sistemas y líneas telefónicas. El grupo INC, vinculado a otros ataques en el sector salud, fue el responsable. No se detectó filtración de datos personales, según la institución.
3. Hospital Anna Jaques (2023)
El grupo Money Message atacó este hospital estadounidense en Navidad, robando 600 GB de datos sensibles, incluyendo información financiera y de salud de más de 315.000 personas. Se recomendó a los pacientes monitorear sus cuentas por posibles fraudes.
4. Travelex (2020)
La empresa de cambio de divisas fue víctima del ransomware Sodinokibi justo antes de Año Nuevo. Los atacantes explotaron una falla en la VPN, cifraron la red, eliminaron respaldos y accedieron a datos de tarjetas de crédito. El incidente obligó al cierre temporal de sus 1.500 sucursales.
5. Tribune Publishing (2018)
Un ataque de ransomware afectó la producción de importantes periódicos como el Los Angeles Times y el Chicago Tribune. Aunque el malware dañó sistemas internos, no se comprometieron datos de suscriptores ni anunciantes.
Recomendación:
Durante las fiestas, tanto usuarios como empresas deben reforzar sus medidas de seguridad digital. La prevención y la vigilancia activa son esenciales para evitar convertirse en blanco de ataques en momentos de menor vigilancia operativa.Consejos para usuarios individuales
Desconfiar de ofertas extraordinarias: uno de los principales señuelos en Navidad son los descuentos imposibles o las ofertas de tiempo limitado. Es importante tener en cuenta que, si es demasiado bueno para ser verdad, probablemente se trate de una estafa.
Chequear el sitio de compra: es muy común que los cibercriminales creen sitios falsos para robar dinero o datos de sus víctimas. Es importante chequear la URL, verificar si cuenta con el protocolo HTTPS, y leer las opiniones de otros usuarios en línea.
Activar el doble factor de autenticación (2FA): esta medida es una barrera clave para proteger cuentas bancarias, redes sociales y otros servicios online. Si un ciberatacante roba una contraseña mediante un ataque de phishing, el doble factor evitará el acceso no autorizado.
Actualizar el software: es clave mantener los dispositivos actualizados con los últimos parches de seguridad. Como hemos visto en estos ejemplos, muchos ataques explotan las vulnerabilidades ya conocidas para luego ejecutar actividades maliciosas.
Evitar redes Wi-Fi públicas: si necesitas realizar compras online, y te encuentras en un shopping, bar o aeropuerto, debes saber que este tipo de redes pueden ser interceptadas por ciberatacantes. ¿La solución? Usar una VPN o esperar a tener una conexión segura.