Ataques ciberneticos en El Salvador

El Salvador es uno de los países más atacados de Centroamérica en el ciberespacio: según FortiGuard Labs, el país recibió más de 24 millones de intentos de ciberataques en un solo trimestre de 2023. Este panorama, sumado a filtraciones masivas de datos de ciudadanos y a una digitalización acelerada, obliga a las empresas salvadoreñas a tomar la ciberseguridad en serio. En esta guía encontrará las cifras verificadas, los tipos de ataques más comunes, el marco legal aplicable y cómo protegerse.

Panorama de ciberataques en El Salvador: las cifras

Los datos de inteligencia de amenazas muestran una presión constante sobre las organizaciones salvadoreñas:

• 24 millones de intentos de ciberataques en el primer trimestre de 2023. FortiGuard Labs, el laboratorio de inteligencia de amenazas de Fortinet, reportó que El Salvador fue objetivo de más de 24 millones de intentos en ese periodo, con picos en enero (11 millones) y marzo (9 millones). Los métodos más comunes fueron la denegación de servicio y el ransomware. (Fortinet / FortiGuard Labs)
• 360 mil millones de intentos en América Latina en 2022. En ese mismo informe, Fortinet reveló que la región sufrió más de 360 mil millones de intentos de ciberataques durante 2022, con El Salvador entre los países vulnerables. (Fortinet / FortiGuard Labs)
• 843.300 millones de intentos en Latinoamérica en 2025. El Reporte Global del Panorama de Amenazas 2026 de FortiGuard Labs registró esa cifra para la región durante 2025, con un aumento del 389% en víctimas de ransomware año contra año. (Fortinet)
• América Latina, la región más afectada por ransomware en 2025. Un informe de Kaspersky encontró que el 8,13% de las organizaciones de la región registró ataques de ransomware, superando a todas las demás regiones del mundo. (Kaspersky)
• 1.291 millones de ataques de phishing bloqueados en LATAM en 12 meses, un 85% más que en el periodo anterior, según Kaspersky. (Kaspersky)
• Más de la mitad de las empresas latinoamericanas detectó intentos de ataque en el último año (52,7%), y el phishing afectó al 73% de las organizaciones encuestadas, según ESET. (ESET)

La conclusión es clara: ninguna empresa salvadoreña es demasiado pequeña para ser un objetivo. Los ataques son automatizados, masivos y ya no distinguen entre gobierno, banca y pymes.

El caso Chivo: la filtración que marcó al país

El incidente de ciberseguridad más emblemático de El Salvador involucró a la wallet estatal de bitcoin. El grupo CiberInteligenciaSV filtró los datos personales de aproximadamente 5,1 millones de salvadoreños y, posteriormente, fragmentos del código fuente de la billetera Chivo. (iProUP)

El caso demuestra que incluso proyectos respaldados por el Estado pueden presentar fallas graves de seguridad si no se someten a auditorías y pruebas de ethical hacking rigurosas antes y después de su lanzamiento. Para las empresas privadas, la lección es la misma: la confianza de millones de usuarios no se protege con promesas, se verifica con pruebas técnicas.

Tipos de ataques más comunes contra empresas salvadoreñas

1. Phishing y smishing

El vector de ataque número uno en la región. Los ciberdelincuentes suplantan bancos, instituciones públicas y proveedores para robar credenciales y datos bancarios. En El Salvador son frecuentes las campañas que imitan a la banca local y a entidades del gobierno. Conozca cómo se prueban las defensas frente a este vector en nuestra guía de ingeniería social y hacking ético.

2. Ransomware

El cifrado de datos con exigencia de rescate es la amenaza que más crece en América Latina. Los atacantes ya no solo cifran: roban los datos primero y amenazan con publicarlos (doble extorsión). Un ataque de ransomware puede paralizar por semanas la operación de una empresa mediana.

3. Ataques a aplicaciones web y móviles

Portales de clientes, tiendas en línea y apps bancarias son objetivos frecuentes. Las vulnerabilidades más explotadas son las de autenticación débil, inyección y exposición de datos. Las pruebas de seguridad en aplicaciones móviles y las auditorías de aplicaciones web permiten cerrar estas brechas antes de un incidente.

4. Ataques DDoS

La inundación de tráfico para dejar servicios inaccesibles afecta a comercio electrónico, banca y medios. FortiGuard Labs identificó la denegación de servicio entre los métodos más usados contra El Salvador.

5. Compromiso de redes e infraestructura

Accesos remotos mal configurados, VPN sin doble factor y segmentación deficiente permiten a los atacantes moverse dentro de la red corporativa. Las pruebas de ethical hacking en redes evalúan precisamente estos puntos.

Marco legal: Ley Especial contra los Delitos Informáticos y Conexos

El Salvador cuenta con la Ley Especial contra los Delitos Informáticos y Conexos, emitida mediante el Decreto Legislativo No. 260, aprobado el 4 de febrero de 2016 y publicado en el Diario Oficial No. 40, Tomo 410, del 26 de febrero de ese año. La norma tipifica delitos como el acceso ilícito a sistemas informáticos, el fraude informático, la interceptación de datos y la difusión de malware, y ha sido reformada posteriormente (Decreto Legislativo No. 236). (Texto oficial, Asamblea Legislativa)

Para las empresas, esto tiene dos implicaciones: las víctimas de ciberataques cuentan con un marco para denunciar, y las organizaciones que manejan datos de terceros enfrentan expectativas claras de diligencia en su protección.

Cómo proteger su empresa en El Salvador

La experiencia regional muestra que las medidas más efectivas son:

• Pruebas de intrusión periódicas: simular ataques reales, con autorización, para encontrar vulnerabilidades antes que los delincuentes. Vea nuestros servicios de ethical hacking.
• Concientización del personal: el phishing explota al factor humano; la capacitación reduce drásticamente su efectividad.
• Autenticación multifactor en todos los accesos remotos y cuentas críticas.
• Respaldos verificados y segmentados para resistir el ransomware.
• Monitoreo y respuesta a incidentes: detectar a tiempo es la diferencia entre un susto y un desastre.

Si quiere entender el retorno de esta inversión, lea por qué el hacking ético es importante para las empresas y las ventajas de contratar un servicio de hacking ético.

Preguntas frecuentes

¿Cuántos ciberataques recibe El Salvador?

Según FortiGuard Labs, El Salvador recibió más de 24 millones de intentos de ciberataques solo en el primer trimestre de 2023, con picos de 11 millones en enero y 9 millones en marzo. A nivel regional, Latinoamérica registró 843.300 millones de intentos en 2025.

¿Cuál es el ciberataque más común en El Salvador?

El phishing es el vector más frecuente en América Latina (afectó al 73% de las organizaciones según ESET), seguido por el ransomware, que tiene en la región su mayor concentración mundial según Kaspersky.

¿Qué ley castiga los delitos informáticos en El Salvador?

La Ley Especial contra los Delitos Informáticos y Conexos (Decreto Legislativo No. 260 de 2016, reformada por el Decreto No. 236), que tipifica el acceso ilícito a sistemas, el fraude informático y la difusión de malware, entre otros delitos.

¿Qué pasó con la wallet Chivo?

El grupo CiberInteligenciaSV filtró los datos personales de aproximadamente 5,1 millones de salvadoreños registrados en la plataforma y posteriormente fragmentos del código fuente de la billetera estatal Chivo.

¿Mi pyme salvadoreña puede ser objetivo de un ciberataque?

Sí. La mayoría de los ataques son automatizados y no eligen víctimas por tamaño: escanean internet buscando sistemas vulnerables. Las pymes son objetivos frecuentes porque suelen tener menos defensas.

¿Cómo sé si mi empresa ya fue comprometida?

Un 15,4% de las organizaciones latinoamericanas no puede confirmar si fue víctima de un incidente por falta de visibilidad, según ESET. Una auditoría de seguridad y un ejercicio de ethical hacking son la forma técnica de verificarlo.