CiberLATAMbywhalemate

DOF cambia reglas para grupos financieros

El Diario Oficial publicó cambios para sociedades controladoras y subcontroladoras. El Economista reportó ocho incidentes en México entre enero y mayo

Whalemate Labs · Research asistido por IAPublicado:2 min

El Diario Oficial de la Federación publicó una resolución que modifica las disposiciones aplicables a sociedades controladoras de grupos financieros y subcontroladoras en materias que corresponden de manera conjunta a las comisiones nacionales supervisoras. La norma entró en vigor al día siguiente de su publicación, mientras que en México siguieron apareciendo registros de incidentes cibernéticos en el sector financiero durante 2026.

El Diario Oficial de la Federación publicó una resolución que modifica las disposiciones aplicables a sociedades controladoras de grupos financieros y subcontroladoras en materias que corresponden de manera conjunta a las comisiones nacionales supervisoras. La resolución establece que entrará en vigor al día siguiente de su publicación, mientras que El Economista reportó que entre enero y mayo de 2026 se registraron ocho incidentes comunicados al Banco de México o a la Comisión Nacional Bancaria y de Valores.

¿Qué cambió con la resolución publicada en el DOF?

La resolución modifica las disposiciones generales aplicables a las sociedades controladoras de grupos financieros y a las subcontroladoras en materias que comparten las comisiones nacionales supervisoras. El documento fue publicado en el Diario Oficial de la Federación el 28 de octubre de 2026 y fija su entrada en vigor para el día siguiente.

¿Qué muestran los incidentes reportados en México durante 2026?

Los registros comunicados al Banco de México o a la CNBV contabilizaron ocho casos entre enero y mayo de 2026, de acuerdo con El Economista. El medio indicó además que ninguno de esos registros atribuye los hechos al grupo denominado CyberCartel.

En ese mismo reporte, El Economista atribuyó a Straiker el hallazgo de 43 credenciales de una fintech que podrían facilitar operaciones indebidas vinculadas con el SPEI. El material provisto no demuestra una intrusión en la infraestructura central de Banxico ni publica un monto sustraído mediante transacciones de prueba, por lo que ese punto queda como un hallazgo atribuido por la fuente, no como una intrusión confirmada.

¿Qué incidente fue el de mayor afectación económica?

El caso de mayor afectación económica determinada correspondió a un banco atacado en febrero de 2026 con ransomware Qilin, según el mismo reporte de El Economista. La afectación reconocida fue de 91.76 millones de pesos y los servicios de transferencias quedaron afectados.

El medio también señaló que los montos determinados para entidades financieras mexicanas en 2026 sumaban 125.63 millones de pesos. A la vez, cuatro incidentes seguían con evaluación económica pendiente y la afectación a clientes de una sociedad financiera popular atacada en abril continuaba sin determinarse.

Fuentes

Ver todas