{"id":59905,"date":"2025-12-25T12:12:43","date_gmt":"2025-12-25T15:12:43","guid":{"rendered":"https:\/\/temucotelevision.cl\/web\/?p=59905"},"modified":"2025-12-25T12:12:44","modified_gmt":"2025-12-25T15:12:44","slug":"que-hacen-los-ciberatacantes-en-navidad-y-ano-nuevo","status":"publish","type":"post","link":"https:\/\/temucotelevision.cl\/web\/2025\/12\/25\/que-hacen-los-ciberatacantes-en-navidad-y-ano-nuevo\/","title":{"rendered":"\u00bfQu\u00e9 hacen los ciberatacantes en Navidad y A\u00f1o Nuevo?"},"content":{"rendered":"
<\/div>

<\/path><\/svg><\/i> \"Loading\"<\/p>

<\/div>\n

Compras online en aumento, equipos de IT con personal reducido y sistemas casi en piloto autom\u00e1tico, ESET advierte que las fiestas son el momento ideal para los ciberdelincuentes y comparte casos reales de ataques y consejos para estar protegidos durante los festejos.<\/strong><\/p>\n\n\n\n

La \u00e9poca navide\u00f1a es muy esperada por la gran mayor\u00eda de las personas debido a las reuniones familiares, rica comida, regalos y por qu\u00e9 no, hasta alg\u00fan viaje para brindar en alg\u00fan lugar ex\u00f3tico. Pero no es solo eso, la llegada de Navidad y Fin de A\u00f1o tambi\u00e9n implica grandes picos de compras online para abastecer los \u00e1rboles navide\u00f1os, equipos de IT con personal reducido, muchas personas de vacaciones y sistemas que funcionan casi en \u201cpiloto autom\u00e1tico\u201d.\u00a0ESET<\/u><\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, destaca que estos factores, que invitan a relajarse y disfrutar de las Fiestas, son los mismos que abren una ventana ideal para el cibercrimen.<\/p>\n\n\n\n

Navidad y A\u00f1o Nuevo son fechas muy tentadoras para el cibercrimen: as\u00ed lo demuestran diversos informes de la industria, que destacan el incremento de ataques de phishing y ransomware durante ese periodo. Un informe del 2021<\/u><\/a> marc\u00f3 un aumento del 30% en intentos de ataques de ransomware a organizaciones en la temporada navide\u00f1a, en cada a\u00f1o, entre 2018 y 2020. Ese aumento asciende a 70% si se comparan noviembre y diciembre, contra enero y febrero.<\/p>\n\n\n\n

Esto, seg\u00fan ESET, se confirma con lo aportado por otro estudio realizado en 2025<\/u><\/a>, que destaca que la mayor\u00eda de los ataques de ransomware \u201ccontin\u00faan ocurriendo durante d\u00edas festivos y fines de semana\u201d. En concreto, aporta que el 52% de los ataques de ransomware tuvieron lugar durante un fin de semana o un d\u00eda festivo. Lo que coincide cuando las empresas reducen sus equipos al m\u00ednimo<\/u><\/a> y su consecuencia es clara, si las organizaciones operan con menos recursos de ciberseguridad, los ataques de ransomware tardan m\u00e1s tiempo en evaluarse y remediarse.<\/p>\n\n\n\n

En este contexto, ESET comparte algunos casos reales de ataques en Navidad y A\u00f1o Nuevo:<\/p>\n\n\n\n

Si bien los atacantes pudieron entrar al sistema debido a que un servidor no ten\u00eda activado el segundo factor de autenticaci\u00f3n y lograron acceder a informaci\u00f3n sensible, indicaron que su objetivo no era ponerla a la venta<\/u><\/a>: \u201cAccedimos por una credencial filtrada conseguida de una p\u00e1gina de pruebas del Gobierno e ingresamos con el mismo login de pruebas al back de argentina.gob.ar\u201d, comentaron al respecto al sitio Dark News.<\/p>\n\n\n\n

1. Cl\u00ednica Tribal Menominee:<\/strong> Durante la Navidad de 2024, la Cl\u00ednica Tribal Menominee de Wisconsin (Estados Unidos) sufri\u00f3 un ciberataque que interrumpi\u00f3 sus sistemas y hasta el servicio de atenci\u00f3n telef\u00f3nica. La entidad de salud se refiri\u00f3 al incidente<\/u><\/a> mediante sus redes sociales: \u201cLa Cl\u00ednica no tiene constancia de ninguna evidencia de que los datos de pacientes o empleados se hayan visto comprometidos como resultado del ataque\u201d. El responsable de este ataque fue el grupo INC, que surgi\u00f3 en 2023 y que tambi\u00e9n atac\u00f3 a otras instituciones de la industria de la salud, como el Hospital Regional Taylor<\/u><\/a>, en Georgia.<\/p>\n\n\n\n

2. Hospital Anna Jaques: <\/strong>La Navidad del 2023 fue el momento elegido por el grupo de ransomware Money Message para atacar al Hospital Anna Jaques, de los Estados Unidos. Seg\u00fan los ciberatacantes, obtuvieron 600 GB de informaci\u00f3n, entre los que se destacaban detalles demogr\u00e1ficos, datos financieros, seguros m\u00e9dicos y de salud, y n\u00fameros de seguro social, entre otros. Desde la instituci\u00f3n informaron que los datos personales de m\u00e1s de 315.000 personas<\/u><\/a> se vieron potencialmente comprometidos. Y recomendaron a los pacientes revisar sus cuentas financieras, con el objetivo de identificar cualquier actividad fraudulenta.<\/p>\n\n\n\n

3. Travelex:<\/strong> La v\u00edspera del 2020 afect\u00f3 a Travelex, empresa especializada en servicios de cambio de divisas para viajes. Justo antes de A\u00f1o Nuevo, un ataque a cargo del ransomware Sodinokibi<\/u><\/a> cifr\u00f3 la red de la empresa, elimin\u00f3 archivos de backup y copi\u00f3 m\u00e1s de 5 GB de informaci\u00f3n. Lograron el ataque trav\u00e9s de una vulnerabilidad en la VPN<\/u><\/a> de la empresa. Una vez dentro del sistema, los ciberatacantes se toparon con los datos de las tarjetas de cr\u00e9dito de los clientes de la compa\u00f1\u00eda. Pero el da\u00f1o fue m\u00e1s profundo, ya que este incidente provoc\u00f3 que Travelex tuviera que cerrar sus 1.500 sucursales distribuidas en todo el mundo.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Pie de imagen: Comunicado de Travelex, en el cual reconoce el incidente.<\/p>\n\n\n\n

4. Tribune Publishing:<\/strong> A finales de 2018 tuvo lugar un ataque de ransomware<\/u><\/a> que afect\u00f3 a una de las imprentas m\u00e1s importantes de Estados Unidos. Se trata del Tribune Publishing, que entre los peri\u00f3dicos y revistas que imprime, se encuentran por ejemplo Wall Street Journal, Los Angeles Times, Chicago Tribune y el New York Times. Seg\u00fan inform\u00f3 una portavoz de la organizaci\u00f3n<\/u><\/a>, el malware da\u00f1\u00f3 los sistemas de back-office que se usan para publicar y producir los peri\u00f3dicos, pero que los datos personales de los suscriptores, anunciantes, lectores en l\u00ednea y clientes no se vieron vulnerados.<\/p>\n\n\n\n

Ante este panorama, ESET destaca que es muy importante que tanto usuarios individuales como empresas sepan qu\u00e9 medidas preventivas pueden tomar para no sumarse al listado de v\u00edctimas de ciberataques en \u00e9pocas navide\u00f1as. <\/p>\n\n\n\n

Los 5 consejos de seguridad claves para usuarios individuales, son:<\/p>\n\n\n\n