{"id":3557,"date":"2026-07-12T04:35:46","date_gmt":"2026-07-12T04:35:46","guid":{"rendered":"https:\/\/tucumandevelopers.com\/index.php\/2026\/07\/12\/el-retail-enfrenta-una-nueva-era-de-ciberataques-incidentes-aumentan-mas-de-100-en-tres-anos\/"},"modified":"2026-07-12T04:35:46","modified_gmt":"2026-07-12T04:35:46","slug":"el-retail-enfrenta-una-nueva-era-de-ciberataques-incidentes-aumentan-mas-de-100-en-tres-anos","status":"publish","type":"post","link":"https:\/\/tucumandevelopers.com\/index.php\/2026\/07\/12\/el-retail-enfrenta-una-nueva-era-de-ciberataques-incidentes-aumentan-mas-de-100-en-tres-anos\/","title":{"rendered":"El retail enfrenta una nueva era de ciberataques: incidentes aumentan m\u00e1s de 100% en tres a\u00f1os"},"content":{"rendered":"
\n
\n
\n

En los \u00faltimos tres a\u00f1os, los incidentes de seguridad y las filtraciones de datos en la industria del retail aumentaron m\u00e1s de 100%, consolidando al sector como uno de los blancos m\u00e1s atractivos para los ciberdelincuentes. Un nuevo <\/strong><\/span>informe<\/span><\/a><\/span><\/strong> de Kaspersky<\/strong> analiza c\u00f3mo las amenazas contra esta industria han evolucionado m\u00e1s all\u00e1 del robo de informaci\u00f3n y hoy pueden comprometer pagos, operaciones, empleados, cadenas de suministro y la confianza de los consumidores.<\/span><\/p>\n

El valor de los datos que maneja el retail<\/strong>, desde informaci\u00f3n de pago hasta programas de lealtad, lo convierte en un objetivo constante para ataques orientados al fraude, el robo de identidad o la venta de informaci\u00f3n en la dark web<\/strong>.<\/span><\/p>\n

A esto se suman amenazas como web-skimming, fraude por reembolsos, Business Email Compromise y ransomware, capaces de transformar una brecha aparentemente aislada en interrupciones generalizadas, p\u00e9rdidas millonarias y riesgos directos para la continuidad del negocio.<\/span><\/p>\n

El aumento de los ciberataques al retail obliga a las empresas a reforzar la protecci\u00f3n de datos, los sistemas de pago y la continuidad de sus operaciones.<\/figcaption><\/figure>\n

Frente a este panorama, Kaspersky identifica las principales prioridades que las empresas del sector deben atender para construir operaciones m\u00e1s estables, rentables y resilientes.<\/span><\/p>\n

La protecci\u00f3n de datos como prioridad<\/span><\/h2>\n

En el retail, los datos se han convertido en un activo estrat\u00e9gico. La personalizaci\u00f3n de ofertas, los precios din\u00e1micos, las campa\u00f1as segmentadas, la inteligencia artificial y la automatizaci\u00f3n log\u00edstica dependen cada vez m\u00e1s de la recopilaci\u00f3n y an\u00e1lisis de grandes vol\u00famenes de informaci\u00f3n de clientes y empresas. Sin embargo, esa misma concentraci\u00f3n de datos convierte a las bases de informaci\u00f3n, las plataformas conectadas y los sistemas de terceros en objetivos atractivos para los ciberdelincuentes.<\/span><\/p>\n

El reto no es solo t\u00e9cnico, sino tambi\u00e9n econ\u00f3mico y reputacional<\/strong>. Una filtraci\u00f3n puede generar multas regulatorias, gastos legales, penalizaciones contractuales y costos de recuperaci\u00f3n que, en grandes empresas de retail, pueden alcanzar los 91 millones de d\u00f3lares<\/strong>.<\/span><\/p>\n

Adem\u00e1s, en un contexto donde los consumidores esperan experiencias personalizadas, pero tambi\u00e9n mayor protecci\u00f3n de su privacidad, las empresas necesitan construir su estrategia de datos bajo principios de seguridad y privacidad desde el dise\u00f1o.<\/span><\/p>\n

Cultura ciberresponsable en la empresa: construir una fuerza laboral resiliente<\/span><\/h2>\n

Las acciones y los errores humanos siguen siendo una de las principales causas de los incidentes de ciberseguridad. En promedio, entre el 64% y el 86% de las filtraciones est\u00e1n relacionadas con errores humanos no intencionales<\/strong><\/span>, desde hacer clic en un correo de phishing y utilizar contrase\u00f1as d\u00e9biles hasta el uso inadecuado de credenciales de acceso<\/strong>.<\/span><\/p>\n

Sin propon\u00e9rselo, los propios colaboradores pueden debilitar la resiliencia de una organizaci\u00f3n y comprometer procesos cr\u00edticos para la operaci\u00f3n.<\/span><\/p>\n

Este desaf\u00edo persiste en la industria por una baja cultura de concientizaci\u00f3n en ciberseguridad y por t\u00e1cticas de ingenier\u00eda social cada vez m\u00e1s sofisticadas. Hoy, los atacantes recurren a facturas falsas, datos bancarios alterados, scripts maliciosos en API y campa\u00f1as urgentes de Business Email Compromise<\/strong> para enga\u00f1ar a empleados del sector retail, desviar recursos financieros o infiltrarse en redes corporativas.<\/span><\/p>\n

La informaci\u00f3n de clientes, medios de pago y programas de fidelizaci\u00f3n se ha convertido en uno de los principales objetivos de los ciberdelincuentes.<\/figcaption><\/figure>\n

Adem\u00e1s, los ataques recientes contra empresas de retail en Reino Unido muestran que los ciberdelincuentes est\u00e1n usando manipulaci\u00f3n psicol\u00f3gica apoyada por inteligencia artificial, incluyendo deepfakes y clonaci\u00f3n de voz, as\u00ed como campa\u00f1as altamente personalizadas en redes sociales, correo, mensajer\u00eda y plataformas de colaboraci\u00f3n como Microsoft Teams, donde los empleados suelen sentirse en un entorno confiable.<\/span><\/p>\n

Continuidad de los pagos y seguridad en las transacciones financieras<\/span><\/h2>\n

El proceso de pago es uno de los momentos m\u00e1s cr\u00edticos para el retail, porque es cuando la intenci\u00f3n de compra se convierte finalmente en una venta. Cualquier interrupci\u00f3n en esta etapa puede generar carritos abandonados, p\u00e9rdida de ingresos y un impacto directo en la confianza hacia la marca<\/strong>.<\/span><\/p>\n

En el comercio en l\u00ednea, los atacantes pueden manipular transacciones, robar credenciales o interceptar informaci\u00f3n personal y financiera justo cuando los clientes realizan una compra, incluso cuando la sesi\u00f3n parece leg\u00edtima y segura.<\/span><\/p>\n

En las tiendas f\u00edsicas, los sistemas de punto de venta tambi\u00e9n son un objetivo atractivo para los ciberdelincuentes<\/strong>, especialmente cuando est\u00e1n conectados con plataformas de clientes, programas de lealtad o redes corporativas<\/strong>. Si estos sistemas se ven comprometidos, pueden exponer datos de pago o informaci\u00f3n personal.<\/span><\/p>\n

A esto se suman ataques capaces de paralizar tiendas en l\u00ednea o sistemas de pago, con p\u00e9rdidas que pueden alcanzar los 20 mil d\u00f3lares por hora<\/strong>. Por eso, proteger las transacciones no solo es clave para evitar fraudes, sino tambi\u00e9n para mantener la operaci\u00f3n activa y preservar la confianza de los consumidores.<\/span><\/p>\n

El error humano contin\u00faa siendo una de las principales causas de incidentes de ciberseguridad, impulsando la necesidad de capacitaci\u00f3n permanente para los empleados.<\/figcaption><\/figure>\n

Confiar, pero verificar: fortalecer el per\u00edmetro para proteger la cadena de suministro<\/span><\/h2>\n

Los ataques a la cadena de suministro se han convertido en una de las principales amenazas para las empresas, y el retail no es la excepci\u00f3n. En un sector que depende de m\u00faltiples proveedores, plataformas tecnol\u00f3gicas, socios log\u00edsticos, soluciones en la nube y sistemas conectados, una vulnerabilidad en un tercero puede escalar r\u00e1pidamente y afectar inventarios, pagos, entregas, disponibilidad de productos y continuidad operativa.<\/span><\/p>\n

De acuerdo con distintos estudios, el 30% de los ataques dirigidos al retail involucraron a socios comerciales o proveedores<\/strong>. Sin embargo, muchas organizaciones a\u00fan subestiman este riesgo, pues apenas el 9% de los directivos lo considera su principal preocupaci\u00f3n en ciberseguridad. Esto demuestra que una empresa resiliente no solo debe proteger sus propios sistemas, sino tambi\u00e9n verificar los niveles de seguridad de los terceros con los que trabaja.<\/span><\/p>\n

Preparados para lo peor: resiliencia frente a ataques sofisticados<\/span><\/h2>\n

Los ciberataques sofisticados suelen desarrollarse durante largos periodos de reconocimiento, espionaje y b\u00fasqueda de vulnerabilidades, antes de ejecutar acciones capaces de evadir los controles de seguridad. Entre 2024 y 2025, la industria del retail enfrent\u00f3 varios incidentes de este tipo que afectaron la operaci\u00f3n de grandes marcas<\/strong>, generando tiempos de inactividad, p\u00e9rdida de productividad, costos de remediaci\u00f3n, actualizaciones urgentes de infraestructura, recuperaci\u00f3n de respaldos y, en algunos casos, riesgos directos para la continuidad del negocio.<\/span><\/p>\n

Aunque durante a\u00f1os estas amenazas se asociaron principalmente con grandes corporaciones o entidades gubernamentales, hoy el panorama ha cambiado. Las herramientas para ejecutar ataques sofisticados son m\u00e1s accesibles por filtraciones de c\u00f3digo, su disponibilidad en plataformas p\u00fablicas y el uso masivo de inteligencia artificial. Por eso, asumir que una empresa es demasiado peque\u00f1a o poco relevante para ser atacada puede ser un error costoso.<\/span><\/p>\n

Los sistemas de pago, tanto en tiendas f\u00edsicas como en plataformas de comercio electr\u00f3nico, requieren medidas de protecci\u00f3n para evitar fraudes e interrupciones del servicio.<\/figcaption><\/figure>\n

\u201cEl retail est\u00e1 en una etapa en la que la ciberseguridad ya no puede verse como un soporte t\u00e9cnico, sino como una condici\u00f3n para operar, vender y mantener la confianza del consumidor. La digitalizaci\u00f3n del sector hizo que cada punto del negocio est\u00e9 conectado, y eso significa que una brecha peque\u00f1a puede convertirse r\u00e1pidamente en una interrupci\u00f3n comercial de gran escala. Por eso, el plan de acci\u00f3n debe partir de una pregunta muy concreta: cu\u00e1les son los procesos que no pueden detenerse y qu\u00e9 controles se necesitan para anticipar, reducir y gestionar esos<\/span><\/i> riesgos\u201d<\/em>, afirma Claudio Martinelli, Director General para Am\u00e9ricas en Kaspersky.<\/b><\/span>.<\/span><\/p>\n

\u201cLa resiliencia comienza mucho antes de un incidente: implica proteger los datos, fortalecer los accesos, preparar a los equipos, evaluar a los proveedores y contar con visibilidad suficiente para actuar antes de que una amenaza afecte la operaci\u00f3n o la relaci\u00f3n con los<\/span><\/i> clientes\u201d<\/em>, agrega el ejecutivo<\/span>.<\/span><\/p>\n

Para fortalecer su resiliencia frente a este panorama, Kaspersky recomienda a las empresas de retail:<\/span><\/p>\n