Las organizaciones criminales en México han transformado significativamente sus métodos de operación. De acuerdo con informes de agencias de seguridad e inteligencia de México y Estados Unidos, los grupos del narcotráfico ya no dependen exclusivamente del reclutamiento forzado o de actividades tradicionales relacionadas con el tráfico de drogas, sino que ahora buscan especialistas en tecnología para fortalecer estructuras dedicadas al fraude digital, espionaje, lavado de dinero y ataques cibernéticos.
Esta evolución ha llevado a que diversas agencias internacionales clasifiquen a estas organizaciones como “ciber cárteles en México”, una nueva modalidad criminal que combina operaciones del narcotráfico con herramientas avanzadas de ciberseguridad ofensiva, inteligencia artificial y criptomonedas.
Agencias de México y Estados Unidos detectan nueva estrategia criminal
Diversos reportes elaborados por organismos como Federal Bureau of Investigation, National Security Agency, Financial Crimes Enforcement Network, U.S. Cyber Command y autoridades mexicanas como la Guardia Nacional, el Centro Nacional de Inteligencia y la Secretaría de la Defensa Nacional señalan que los grupos criminales han ampliado sus actividades hacia el ámbito digital.
Las investigaciones identifican principalmente a integrantes del Cártel de Sinaloa y del Cártel Jalisco Nueva Generación como actores relevantes en esta transición hacia modelos criminales altamente tecnificados.
Los tres frentes digitales de los ciber cárteles
Las agencias de inteligencia han detectado tres áreas prioritarias donde operan estas organizaciones:
Uno de los principales mecanismos utilizados consiste en desarrollar falsas plataformas de inversión que aparentan ser legítimas.
Además, emplean tecnología de deepfake, que utiliza inteligencia artificial para generar videos, imágenes y audios falsos capaces de imitar a figuras públicas, empresarios, instituciones financieras o dependencias gubernamentales.
Estas herramientas permiten ejecutar fraudes masivos, engañar inversionistas y facilitar esquemas de lavado de dinero.
Ciberataques y ransomware
Otro de los frentes detectados es la contratación o financiamiento de ataques informáticos contra empresas e instituciones públicas.
Las investigaciones señalan que grupos criminales recurren a bandas internacionales especializadas en ransomware para ejecutar ataques dirigidos a:
- Dependencias gubernamentales.
- Instituciones financieras.
- Infraestructura crítica.
- Bases de datos con información sensible.
Los delincuentes exigen posteriormente pagos para liberar información secuestrada o evitar la publicación de datos robados.
Uso de spyware de grado militar
Especialistas han identificado el uso creciente de herramientas avanzadas de espionaje digital que originalmente fueron diseñadas para operaciones gubernamentales o militares.
Estas aplicaciones permiten:
- Intervenir comunicaciones.
- Rastrear dispositivos móviles.
- Monitorear ubicaciones geográficas.
- Obtener información confidencial.
- Vigilar movimientos de posibles objetivos.
Hackers vinculados al crimen organizado infiltraron sistemas de vigilancia
Uno de los casos más relevantes fue documentado por el Departamento de Justicia de Estados Unidos.
Según la investigación, un hacker vinculado al Cártel de Sinaloa logró infiltrarse en cámaras de seguridad públicas de la Ciudad de México y acceder a información de geolocalización relacionada con agentes e informantes de las autoridades estadounidenses.
El caso encendió las alertas sobre la capacidad tecnológica que algunas organizaciones criminales han desarrollado en los últimos años.
Reclutamiento de ingenieros y especialistas en tecnología
Las autoridades también han identificado nuevas estrategias para captar talento tecnológico.
A diferencia de los métodos tradicionales de reclutamiento criminal, los grupos delictivos utilizan:
- Redes profesionales.
- Portales de empleo.
- Bolsas de trabajo digitales.
- Ofertas laborales aparentemente legítimas.
Con frecuencia ofrecen salarios muy superiores al promedio del mercado para atraer:
- Ingenieros en sistemas.
- Desarrolladores de software.
- Expertos en ciberseguridad.
- Especialistas en soporte técnico.
- Analistas de redes.
En algunos casos, los profesionistas descubren la verdadera naturaleza de los proyectos cuando ya se encuentran involucrados en las operaciones.
Criptomonedas y “ciberburreros” complican investigaciones
El Global Organized Crime Index advierte que las criptomonedas se han convertido en una herramienta clave para ocultar movimientos financieros ilícitos.
Dentro de estas operaciones aparecen los llamados ciberburreros, jóvenes reclutados para adquirir activos digitales de forma masiva con el objetivo de fragmentar y dificultar el rastreo de recursos económicos.
Esta práctica representa uno de los principales desafíos para las autoridades financieras y organismos de inteligencia internacionales.
Citizen Lab alerta sobre el aumento del espionaje digital
La organización canadiense Citizen Lab ha documentado un incremento en el uso de spyware y herramientas de hackeo avanzado relacionadas con actividades del crimen organizado.
Sus reportes señalan que las principales afectaciones se concentran en:
- Instituciones gubernamentales.
- Sistemas financieros.
- Dependencias de seguridad.
- Infraestructura crítica.
Asimismo, destacan que los ataques digitales generan pérdidas económicas millonarias, filtración de datos sensibles y afectaciones operativas tanto en el sector público como privado.
México enfrenta miles de ciberataques diariamente
Datos de Fortinet FortiGuard Labs revelan que México registró aproximadamente 58.1 billones de intentos de ciberataques durante los últimos cinco años.
Esto equivale a un promedio cercano a 300 mil incidentes o bloqueos diarios.
Además, entre 2024 y 2025 se detectaron más de 237 mil intentos de secuestro de datos mediante ataques de ransomware, afectando principalmente:
- Instituciones gubernamentales.
- Empresas manufactureras.
- Organizaciones con infraestructura crítica.
México se ubica entre los países más atacados por ciberdelincuentes
De acuerdo con monitoreos internacionales realizados por Citizen Lab y diversas firmas especializadas en seguridad informática, México aparece constantemente entre los países más afectados por amenazas digitales.
Dependiendo del tipo de ataque analizado, el país ocupa posiciones que oscilan entre el cuarto y el undécimo lugar a nivel mundial.
Entre las amenazas más frecuentes destacan:
- Ransomware.
- Phishing y fraude digital.
- Robo y filtración de datos.
- Ataques a infraestructura crítica.
- Espionaje digital.
En América Latina, México ocupa el segundo lugar en volumen de ciberataques, únicamente por detrás de Brasil.
La transformación digital del crimen organizado preocupa a autoridades
La incorporación de especialistas tecnológicos, inteligencia artificial, criptomonedas y herramientas avanzadas de espionaje ha modificado profundamente la forma en que operan los grupos criminales.
Las agencias de seguridad consideran que esta evolución representa uno de los mayores desafíos para los gobiernos de México y Estados Unidos, ya que los ciber cárteles en México combinan estructuras tradicionales del narcotráfico con capacidades digitales capaces de impactar sistemas financieros, instituciones gubernamentales y ciudadanos en ambos lados de la frontera.
*OCR
