Uruguay sufre ola de hackeos: uno cada 15 minutos

En los últimos meses se ha registrado en Uruguay una fuerte cantidad de hackeos que ya están generando una profunda preocupación entre la sociedad civil. ¿Qué planes ha implementado el estado para disminuirlos?

Las finanzas e instituciones están bajo constante peligro en Uruguay

El informe y las estadísticas de incidentes de seguridad informáticaen el primer semestre de 2025 en Uruguay marca un incremento llamativo y preocupante: cada 15 minutos hay un hackeo. En estas cifras no se registran las ocurridas desde agosto a octubre. El pasado lunes, una persona fue condenada a 24 meses de prisión por este tipo de delitos. Durante el primer semestre del año, se detectaron 17.015 incidentes de seguridad informática, de los cuales 0,18 % fueron clasificados con severidad alta o muy alta. Según indicaron desde del Centro Nacional de Respuesta a Incidentes de Seguridad Informática, se deben a cuatro factores: el incremento natural y exponencial de los incidentes a nivel mundial, la mejora en las capacidades de detección de los sistemas de los organismos, la incorporación de nuevos casos de uso en el análisis de amenaza y el fortalecimiento de los sistemas de monitoreo en los organismos del Estado. En cuanto a la distribución de incidentes de seguridad informática en el primer semestre de 2025, se destaca que el 77% refiere a la recolección de información, lo que marca un total de 13.169 casos y luego le sigue seguridad de la información con un 12%, 1.990 casos. El día lunes, condenaron a un hombre como autor responsable de un delito continuado agravado de vulneración de datos en Uruguay, un delito de daño informático en reiteración real, un delito de material abusivo sensible informático y un delito de falsificación de certificado a una pena de 24 meses de prisión.

Uruguay: Un problema que trasciende las cifras oficiales del primer semestre

Los 17.015 incidentes de seguridad informática registrados en el primer semestre de 2025, documentados por el Centro Nacional de Respuesta a Incidentes, representaron apenas una fotografía parcial de un problema que las propias autoridades reconocían en crecimiento sostenido, dado que las cifras no incluían el período de agosto a octubre mencionado en este artículo, meses que según distintas fuentes del sector tecnológico mostraron un incremento adicional respecto al ritmo ya elevado del primer semestre.

Uruguay, un objetivo atractivo pese a su tamaño reducido

Pese a su reducida población, Uruguay se convirtió en un objetivo relativamente atractivo para actores maliciosos internacionales debido a su alto nivel de digitalización de servicios públicos y financieros, uno de los más avanzados de la región, lo que according a especialistas en ciberseguridad generaba una superficie de ataque proporcionalmente mayor a la de países de tamaño similar con menor penetración digital, explicando en parte la frecuencia de incidentes documentada en este informe pese a la escala relativamente pequeña del país.

Un sector privado que también se convirtió en blanco frecuente

Más allá de los organismos estatales, entidades del sector financiero y comercial uruguayo reportaron igualmente un incremento sostenido de intentos de ataque durante ese mismo período, según coincidieron distintas consultoras de ciberseguridad privadas que operan en el país, un fenómeno que llevó al gobierno a evaluar la ampliación de recursos destinados al Centro Nacional de Respuesta a Incidentes de Seguridad Informática, en un esfuerzo por robustecer las capacidades de detección y respuesta ante una amenaza que, lejos de ceder, mostraba una tendencia de crecimiento sostenido similar a la observada en el resto del mundo.

Especialistas coincidieron en que la respuesta mas efectiva combinaria mayor inversion en infraestructura de deteccion con campanas sostenidas de educacion digital dirigidas tanto a organismos publicos como a la ciudadania en general.

La colaboracion regional entre los distintos equipos de respuesta a incidentes de Sudamerica tambien se profundizo durante ese periodo, en un intento por compartir inteligencia sobre patrones de ataque que trascendian las fronteras nacionales.

Ese esfuerzo conjunto busco tambien estandarizar protocolos de reporte entre paises vecinos, facilitando una respuesta mas coordinada ante campanas de ataque que muchas veces operaban simultaneamente contra multiples paises de la region.