Dos incidentes reportados en las primeras semanas de 2026 volvieron a poner bajo presión el tema de la ciberseguridad en México. Por un lado, la UNAM confirmó una intrusión no autorizada en cinco de sus más de 100,000 sistemas informáticos; por otro, la Secretaría Anticorrupción y Buen Gobierno abrió investigaciones de oficio por un posible incidente de seguridad en bases de datos personales en poder de instituciones públicas.
Los dos casos no fueron presentados por las autoridades como un mismo hecho, pero sí evidenciaron una preocupación compartida: la exposición de información sensible y la necesidad de reforzar los mecanismos de prevención, respuesta y recuperación ante ataques digitales.
La UNAM confirmó una intrusión durante el periodo vacacional
La Universidad Nacional Autónoma de México informó el 7 de enero de 2026 que detectó una intrusión no autorizada en cinco de sus sistemas durante el periodo vacacional. En su comunicado, la institución señaló que activó sus protocolos de atención a incidentes de seguridad informática e inhabilitó los sistemas involucrados. También afirmó que, tras un primer análisis técnico, no había indicios de extracción de datos personales del alumnado ni del personal académico o administrativo.
El caso resultó relevante no solo por el tamaño de la universidad, sino por el tipo de activos que una institución de ese tamaño debe proteger: credenciales, bases de datos, plataformas académicas y servicios internos que sostienen la operación cotidiana. La propia UNAM explicó que se trató de una intrusión acotada a cinco sistemas, pero el episodio bastó para volver a exhibir la vulnerabilidad de entornos con múltiples capas de acceso y usuarios.
El reporte original de El Economista enlazó este hecho con una lectura más amplia del entorno digital: la ciberseguridad dejó de ser un asunto meramente técnico para convertirse en un problema operativo. Esa interpretación coincide con el diagnóstico difundido por la propia UNAM y con la forma en que otras instituciones mexicanas han comenzado a comunicar incidentes similares.
Gobierno federal abrió indagatorias por posible vulneración de datos
En paralelo, la Secretaría Anticorrupción y Buen Gobierno informó que inició procedimientos de investigación de oficio ante la presunta vulneración de bases de datos personales en posesión de diversas instituciones públicas. De acuerdo con su comunicado, la dependencia actuó a partir de información difundida públicamente y de su monitoreo de posibles incidentes de seguridad.
La autoridad señaló que las investigaciones buscaban esclarecer el origen del incidente, detectar eventuales fallas en las medidas de protección y, en su caso, determinar responsabilidades administrativas. En la versión oficial, las hipótesis incluyeron hackeo, uso indebido de credenciales o filtración interna, aunque no se detalló públicamente qué instituciones resultaron afectadas ni el alcance exacto de la información comprometida.
Ese matiz es importante: al 22 de enero de 2026 no había una confirmación pública de que se tratara de una filtración masiva ni de una atribución definitiva a un grupo o actor específico. Lo que sí existía era una investigación formal de la autoridad federal para esclarecer si hubo una vulneración real y, en caso de comprobarse, cuál fue su origen.
IA, talento y procesos: los puntos débiles que marcó el diagnóstico internacional
El reportaje de El Economista también retomó el Global Cybersecurity Outlook 2026 del Foro Económico Mundial, que describe un entorno de riesgos crecientes, presión tecnológica y capacidades institucionales que avanzan a menor velocidad que las amenazas. El documento apunta que 94% de los encuestados anticipa que la inteligencia artificial será el factor más significativo de cambio en ciberseguridad durante los siguientes 12 meses, mientras que 87% identifica las vulnerabilidades relacionadas con IA como el riesgo de más rápido crecimiento.
El mismo reporte recoge otros obstáculos estructurales: cambio acelerado del panorama de amenazas y tecnologías emergentes, vulnerabilidades de terceros y cadena de suministro, y escasez de habilidades y experiencia. En términos prácticos, eso implica que la defensa digital depende cada vez más de procesos estables de monitoreo, respuesta a incidentes, preservación de evidencia y recuperación de servicios.
En la región, la Organización de los Estados Americanos, el Banco Interamericano de Desarrollo y el Global Cyber Security Capacity Centre de la Universidad de Oxford han señalado retos similares en América Latina y el Caribe. El diagnóstico citado por El Economista subrayó la necesidad de estandarizar e institucionalizar la formación de personal que investiga delitos informáticos y maneja evidencia digital.
Un problema operativo para instituciones y usuarios
La combinación de los dos incidentes conocidos a inicios de 2026 y el diagnóstico internacional deja una conclusión clara: la ciberseguridad en México ya no puede discutirse solo como protección de equipos, sino como una condición de funcionamiento institucional. Cuando una universidad, una dependencia pública o una empresa pierde control sobre sistemas y datos, el costo no se limita al daño técnico; también puede afectar la confianza, la continuidad de servicios y la integridad de expedientes sensibles.
El caso de la UNAM mostró que una intrusión puede ser contenida sin que necesariamente exista una extracción comprobada de información personal. El caso del gobierno federal, en cambio, abrió una indagatoria para determinar si hubo una vulneración en bases de datos de instituciones públicas. En ambos escenarios, la información disponible al 22 de enero de 2026 no permitía afirmar un daño definitivo de mayor alcance, pero sí evidenciaba una fragilidad que las autoridades mexicanas ya no podían tratar como un riesgo abstracto.
El debate, en suma, no se limitó a si hubo o no hackeo, sino a qué tan preparadas estaban las instituciones para detectar, contener, documentar y corregir incidentes de seguridad en un entorno donde las amenazas evolucionan con rapidez y donde los datos personales se han convertido en un objetivo de alto valor.
Fuentes consultadas
- El Economista
- Dirección General de Comunicación Social de la UNAM
- Secretaría Anticorrupción y Buen Gobierno
- World Economic Forum
- Organización de los Estados Americanos
Imagen ilustrativa. Foto de Beate Vogl en Pexels.