Nueve entidades estatales panameñas sufrieron ataques cibernéticos en los primeros meses de 2026 — ransomware, intrusiones y usurpación de identidad en cuentas oficiales. La respuesta del gobierno fue concreta: $26 millones destinados a ciberseguridad, distribuidos entre la Autoridad Nacional para la Innovación Gubernamental (AIG) y otras entidades del Estado. El caso de Panamá es un espejo de una tendencia que toda Latinoamérica está atravesando.
Investigadores de ESET descubrieron en noviembre de 2025 una campaña que denominaron CallPhantom: 28 aplicaciones fraudulentas en Google Play que prometían acceso al historial de llamadas, SMS y WhatsApp de cualquier número telefónico. El dato más llamativo no es que fueran falsas — es que acumularon más de 7.3 millones de descargas antes de ser eliminadas.
AFIP dejó de existir como organismo en 2024, reemplazada por ARCA (Agencia de Recaudación y Control Aduanero). Sin embargo, los estafadores siguen usando el nombre “AFIP” en sus campañas de phishing — precisamente porque genera más urgencia y reconocimiento que un organismo nuevo. La estrategia no cambió; solo cambió el contexto que intentan explotar.
Fortinet e Ivanti publicaron en octubre de 2025 sus rondas de parches de seguridad. Ambas compañías corrigieron vulnerabilidades de alta gravedad que, de ser explotadas, permitirían a atacantes ejecutar código arbitrario, escalar privilegios o eludir controles de autenticación. Ninguna presenta evidencia de explotación activa al momento de la publicación — pero el historial de ambos proveedores indica que eso puede cambiar rápido.
Uno de los mitos más peligrosos en ciberseguridad es que las PyMEs son objetivos poco atractivos para los cibercriminales. Los datos dicen lo contrario: según el Data Breach Investigations Report 2025 de Verizon, las pequeñas y medianas empresas representaron casi cuatro veces más víctimas que las grandes organizaciones. El ransomware está presente en el 88% de las brechas que sufren, una proporción muy superior al 39% registrado en grandes corporaciones.