CyberMonday 2026: el 87% de las empresas de retail sufrió ciberataques

Desde este lunes 5 de octubre a las 00:00 horas, el CyberMonday 2026, organizado por la Cámara de Comercio de Santiago, dio inicio a sus actividades. Este evento de ofertas en línea se extenderá hasta el miércoles 7 a las 23:59, con la participación de cientos de marcas en el sitio oficial cyber.cl.

La magnitud de este evento atrae el interés de cibercriminales, como lo demostró la edición 2025 que registró 4,4 millones de transacciones y ventas cercanas a los US$ 450 millones, marcando un récord desde su creación en 2011. Además, el 70% del tráfico hacia el sitio oficial se generó desde teléfonos móviles.

El sector retail es un objetivo constante para los ataques cibernéticos. Un estudio reciente de Kaspersky reveló que el 87% de las empresas del rubro sufrieron incidentes de ciberseguridad en los últimos 12 meses, y solo un 13% se mantuvo libre de ellos.

La amenaza más común fue el phishing, reportada por el 21% de las compañías, seguida por el ciberespionaje (19%) y la explotación de aplicaciones web (18%). Otras técnicas de ingeniería social, como los deepfakes y el fraude con facturas o pagos, afectaron al 13% de las empresas, respectivamente.

El principal propósito de los atacantes fue el robo de datos personales de clientes (34%) y de trabajadores (28%). Las consecuencias fueron significativas: un 28% de las empresas sufrió el robo de datos de clientes, un 25% experimentó pérdidas financieras, y casi una de cada cinco (19%) perdió información de manera irrecuperable.

El informe también destacó riesgos internos, como la falta de conciencia en seguridad y la escasez de expertos en equipos de TI, ambos con un 27%. Prácticas inadecuadas como guardar datos corporativos en dispositivos personales (34%) o usar contraseñas débiles o repetidas (33%) también contribuyen a la vulnerabilidad.

Los consumidores también enfrentan riesgos. Un estudio de la firma estadounidense Clutch indicó que el 71% de los compradores online se ha encontrado con una estafa o intento de estafa, y más de la mitad admitió haber sido víctima. Por otro lado, un estudio de NordVPN, que analizó eventos similares en años anteriores como el Cyber Monday 2025, encontró un aumento del 250% en la creación de sitios de compra falsos y un 86% en la suplantación de servicios de correo y despacho. Su investigación también reveló que el 68% de los consumidores no sabe identificar una página de phishing. Aunque estos datos son de 2025 y eventos globales, los expertos advierten que son útiles para anticipar lo que puede ocurrir en Chile.

Durante el CyberMonday, se observan tres modalidades de fraude recurrentes: correos y mensajes de phishing que imitan a marcas o bancos, sitios web clonados con dominios casi idénticos a los originales y anuncios en redes sociales con ofertas «imperdibles» que dirigen a páginas fraudulentas.

“En un evento como CyberMonday, la ciberseguridad depende tanto de las medidas que implementan las empresas como de las decisiones que toman los consumidores. Los cibercriminales aprovechan que hay mucho interés de los compradores, la urgencia de las ofertas y la confianza en las marcas conocidas para desarrollar fraudes cada vez más convincentes. Por eso, la concientización y la capacidad de reconocer señales de alerta son fundamentales para reducir la posibilidad de que una compra termine convirtiéndose en un incidente de seguridad”, afirmó Christian Navarro, Líder de Estrategia en Ciberseguridad de NIVEL4.

Navarro aconsejó que “para comprar seguro durante CyberMonday se pueden seguir consejos simples, como detenerse y verificar antes de pagar. Si una oferta llega por un mensaje, revisar directamente en la página oficial de la tienda; si nos piden claves o códigos de seguridad, no entregarlos. Al final, la mejor defensa de las personas frente a una estafa es no actuar impulsivamente”. Es crucial que tanto empresas como compradores estén alerta y refuercen sus medidas de seguridad ante la intensificación de las amenazas cibernéticas en estas fechas de alto consumo online.