Te juro que cuando atendía el soporte de la fintech, lo que más me dolía no era el código malicioso. Era la cara del dueño de la ferretería al otro lado del teléfono, descubriendo que la lista de precios de cinco años estaba encriptada por un tipo que ni siquiera sabía pronunciar el nombre de su pueblo. El ransomware no discrimina. Y hoy, mirá, el informe de CiberLatam de julio 2026 lo confirma: los grupos Gentlemen y Qilin pusieron en la mira a gigantes como Mercado Libre Argentina, Oldelval y hasta al Ejército Argentino.
Te lo simplifico: no es que les hayan robado todo y estén en la lona. El informe de CiberLatam dice que los ataques fueron «más por reclamos y listados en sitios de filtración que por cifrado confirmado». O sea, los atacantes los nombraron, los publicaron en sus páginas de vergüenza pública, pero el daño real, el cifrado de datos, no está confirmado. Igual, la noticia es un baldazo de agua fría. Si a ellos los marcan, a tu pyme, ¿qué le queda?
Qué es el ransomware y por qué te tiene que importar
El ransomware es un secuestro digital. Entran a tu sistema, encriptan tus archivos y te piden plata para devolvértelos. Lo vi mil veces. Y lo que aprendí es que el problema no arranca cuando aparece el cartelito pidiendo el rescate. Arranca mucho antes, con una contraseña débil, un backup que no se hizo o un empleado que picó un phishing.
El informe de CiberLatam es claro: Gentlemen reclamó ataques a Mercado Libre Argentina y Oldelval, y Qilin listó al Ejército Argentino en sus monitoreos. Son nombres pesados. Pero la lógica es la misma que con la panadería que perdio la base de datos de clientes: si no tenés defensa, sos vulnerable. La diferencia es que ellos tienen equipos de seguridad. Vos, probablemente, tenés un sobrino que «sabe de computación».
Primero esto, después esto: el orden que te salva
No te voy a vender un curso carísimo de «seguridad empresarial». Te voy a dar el orden que uso con cada pyme que asesoro. Mi plantilla de los «5 básicos», pero adaptada a esta amenaza puntual.
- El backup automático es tu salvavidas. Si te encriptan los datos y tenés una copia de hace una hora, el ransomware pierde su poder. No es negociable. Armá un backup automático que no falle, como te explico en esta guía paso a paso.
- El doble factor en todo. El doble factor es el cinturón de seguridad del negocio. Activá el de las tres cuentas más importantes: el mail, el home banking y la plataforma de cobros. Si un ciberdelincuente roba tu contraseña, sin el segundo código no entra.
- Separá los accesos. No uses la misma clave para el mail de la empresa y para la red social. Si te roban una, te roban todas. Un gestor de contraseñas te ordena la vida y te saca de la preocupación de tener todo en un Excel con la clave 1234.
- Capacitá a tu equipo. El phishing es la puerta de entrada favorita del ransomware. Enseñale a tu gente a detectar un mail trampa. Si un empleado pica un anzuelo, sabé qué hacer ya.
- Actualizá el software. Las actualizaciones no son un capricho de los de sistemas. Son parches que tapan agujeros por donde se cuelan. Actualizá el sistema operativo, el antivirus y los programas que uses para facturar.
Qué hacer si te llega a pasar
Si un día ves el cartelito pidiendo rescate, no pagues. Pagar no te garantiza que te devuelvan los datos y financiás al delincuente para que siga atacando. Lo primero es desconectar el equipo de la red para que el virus no se propague. Después, avisá a tu equipo y a tus clientes si sus datos estuvieron expuestos. Y denunciá. En Argentina, la UFECI es el lugar para hacer la denuncia. No te quedes callado.
Mirá, el dato del cliente es prestado, no tuyo. Si te lo roban, tenés la obligación de avisar. Y si no sabés cómo manejar la situación, buscá ayuda profesional. Pero no te paralices.
La seguridad de una pyme no es cara, es ordenada
La noticia de CiberLatam es un recordatorio de que nadie está exento. Pero también es una oportunidad para que te sientes y ordenes tu casa. No necesitás un bunker digital. Necesitás hábitos simples y constancia. La seguridad de una pyme no es cara, es ordenada.
No te asustes con los nombres rimbombantes de los grupos de ransomware. Preocupate por lo que podés controlar: tu backup, tus contraseñas y la educación de tu equipo. Eso es el 80% del trabajo.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Después, armá el backup. No esperes a que te toque. El dato del cliente es prestado, no tuyo. Cuidalo como tal. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
¿Mi pyme corre riesgo si uso Mercado Libre?
Sí, cualquier plataforma digital puede ser atacada. El ransomware a Mercado Libre y al Ejército demuestra que nadie está exento. Para tu pyme, el riesgo principal es que empleados con acceso a cuentas comerciales sean engañados. Usá autenticación de dos factores, capacitá a tu equipo y mantené copias de seguridad externas. Eso reduce mucho las chances de que un ataque te paralice.
¿Cómo puedo proteger mis accesos si vendo online?
Lo primero es activar la verificación en dos pasos en todas tus cuentas: Mercado Libre, email y redes. Usá contraseñas distintas para cada servicio y cambiá las que hayan sido comprometidas en filtraciones. Además, no compartas códigos de acceso por teléfono ni correo, y revisá los dispositivos donde iniciás sesión. Ese simple hábito bloquea la mayoría de los ataques.
¿Qué hago si recibo un mail o mensaje de Mercado Libre sospechoso?
No hagas clic en enlaces ni descargues archivos adjuntos. Verificá siempre la dirección del remitente y comparala con las oficiales. Entrá directamente a la plataforma desde el navegador o la app, nunca desde el mensaje. Si detectás una estafa, reportala a Mercado Libre y eliminá el correo. Contale a tu equipo para que nadie caiga en la misma trampa.
¿Qué significa ransomware para un negocio chico?
Ransomware es un software que bloquea tus archivos y pide rescate para liberarlos. En una pyme, puede dejar sin sistema de facturación, stock o comunicación con clientes durante días. Muchas pequeñas empresas cierran después de un ataque porque no tienen backups ni plan de respuesta. Por eso es clave invertir en copias de seguridad automáticas y en capacitación básica de seguridad.
¿Debo denunciar un intento de ataque a las autoridades?
Sí, siempre. En Argentina podés hacer la denuncia en la comisaría cibernética o a través de la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI). Guardá capturas de pantalla, mails y cualquier evidencia. También avisá a la plataforma afectada, como Mercado Libre, para que tomen medidas. No pagues rescates: no garantiza recuperar nada y financiás a los delincuentes.
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
