El cibercrimen dejó de operar como una suma de ataques aislados y pasó a funcionar como una industria global, profesionalizada y cada vez más automatizada. Esa es una de las conclusiones del Informe Cibercrimen – Primer Semestre 2026, elaborado por BTR Consulting, que analiza la evolución de las amenazas durante los primeros seis meses del año y ubica a la inteligencia artificial generativa como uno de los principales aceleradores del cambio.
El relevamiento señala que los atacantes ya utilizan IA para generar contenido fraudulento, automatizar campañas de ingeniería social, desarrollar código, descubrir vulnerabilidades y optimizar procesos de intrusión. En ese marco, la automatización habilita operaciones permanentes, sin restricciones horarias y con capacidad de adaptación continua.
De ransomware a extorsión basada en datos
Una de las transformaciones del semestre es el corrimiento desde el ransomware tradicional hacia esquemas más amplios de extorsión basada en datos. El objetivo ya no se limita a cifrar información y exigir un rescate: los grupos criminales buscan extraer datos sensibles, interrumpir operaciones y utilizar presión económica y reputacional para maximizar la monetización. Aun así, el ransomware continúa como amenaza relevante: se registran aproximadamente seis ataques por minuto a escala global.
El informe también describe cómo la profesionalización del delito se apoya en el modelo de Crimen como Servicio (CaaS), que reduce barreras de entrada: actores con conocimientos técnicos limitados acceden a malware, credenciales, infraestructura y servicios ofensivos listos para utilizar. La IA profundiza esa tendencia con campañas de phishing, smishing y vishing hiperpersonalizadas, el uso de deepfakes e identidades sintéticas y la aparición de vulnerabilidades asociadas al denominado vibe coding, producto de código generado automáticamente sin controles de seguridad adecuados.
En los indicadores del período, el 85% de los líderes de seguridad atribuye ataques recientes total o parcialmente al uso de IA. Al mismo tiempo, el 80% de los incidentes de ciberseguridad se vincula con errores humanos y el 77% de las organizaciones ya utiliza IA en procesos de ciberseguridad.
Fraudes a personas y foco regional
La transformación no se limita al ámbito corporativo. El documento sostiene que el ecosistema de estafas digitales dirigidas a personas físicas también alcanzó una escala industrial global, impulsado por ingeniería social personalizada e inteligencia artificial. Entre las modalidades mencionadas aparecen Pig Butchering; captura biométrica e IA; troyanos de intercepción financiera móvil (con ejemplos como TCLBANKER o BTMOB); e ingeniería social e infiltración colaborativa, con distribución de malware por WhatsApp y suplantaciones en plataformas de videollamadas.
En términos geográficos, los principales focos por volumen de incidentes se ubican en Estados Unidos, Rusia, China, Reino Unido y Alemania. En América Latina, Brasil y México encabezan el volumen de amenazas; en México, el 83,3% de las empresas sufrió al menos un incidente de ciberseguridad durante el último año. Colombia y Argentina, en tanto, enfrentan un volumen crítico de ataques contra infraestructuras e instituciones: en el caso argentino, más del 50% de los incidentes reportados a nivel institucional y estatal corresponden a esquemas de phishing o fraude.
“La ciberseguridad se convirtió en un factor estratégico que impacta directamente en la continuidad, el negocio y la resiliencia de las organizaciones”, dijo Gabriel Zurdo, CEO de BTR Consulting.
