Banxico reporta ocho ciberataques a bancos en 2026

Entre enero y mayo de 2026, Banco de México registró ocho incidentes cibernéticos en instituciones financieras, una cifra que se presenta como el doble de lo contabilizado durante todo 2025, según una nota replicada en MSN con base en información atribuida al banco central. El dato se cruza con nuevas exigencias regulatorias para el sector, con reportes sobre rezagos de seguridad en bancos y con un marco de sanciones que alcanza a actividades financieras y vulnerables.

¿Qué muestran los reportes sobre el sector financiero?

Banxico contabilizó ocho incidentes cibernéticos entre enero y mayo de 2026, de acuerdo con el material replicado por MSN. La comparación con todo 2025 deja un salto visible en apenas cinco meses, en un ecosistema donde, además, la CNBV supervisa 5,381 entidades, según El Heraldo de México.

Ese universo amplio de supervisión implica obligaciones de cumplimiento normativo, incluidas medidas de seguridad y protección de información financiera. En paralelo, un análisis retomado por Expansión señaló que 42% de las principales instituciones financieras en México presentan rezagos en medidas básicas de seguridad de correo electrónico, lo que aumenta la exposición a ataques de suplantación de identidad.

¿Qué nuevas exigencias aparecen para las entidades?

La CNBV ha fijado requerimientos técnicos para la captura de huellas dactilares y biometría facial, con procesos de verificación y resguardo de esa información en la identificación de clientes, según Itsitio México. En ese mismo frente, Milenio informó que Paycaster obtuvo en 2026 autorización de operación en México por parte de Banxico y la CNBV.

La nota de Milenio agrega que Paycaster cuenta con certificación bajo el estándar internacional PCI DSS 4.0.1 para protección de datos e información en operaciones con tarjeta. Ese tipo de avales y certificaciones aparece como parte del andamiaje de control que el sector debe cumplir para operar.

¿Qué pasa si no se cumplen las obligaciones?

La LFPIORPI prevé infracciones y multas en sus artículos 53 y 54, con sanciones calculadas en UMA por omitir avisos, presentarlos fuera de plazo, hacerlo con información incompleta o no conservar documentación durante diez años, según Siempre Al Día. El esquema alcanza a diversas actividades vulnerables, entre ellas ciertos servicios financieros.

El marco sancionatorio se suma a las exigencias técnicas y a la supervisión de la CNBV sobre miles de entidades. En la práctica, el sector financiero mexicano enfrenta al mismo tiempo más presión regulatoria, más exposición a fallas básicas y un volumen creciente de incidentes reportados por el banco central.