Alerta en Servicios Esenciales: Informe de la ANCI revela que los ciberataques graves en Chile se dispararon un 166% en 2026

La percepción de que las redes chilenas están bajo un asedio constante dejó de ser una sensación para convertirse en una estadística oficial. Un reciente informe de la Agencia Nacional de Ciberseguridad (ANCI) reveló que los reportes de incidentes de ciberseguridad con «efecto significativo» en Chile sufrieron un alza explosiva del 166% durante este 2026.

Entre el 1 de enero y mediados de octubre de 2026, la agencia estatal recibió 566 reportes de ataques graves, superando con creces los 213 incidentes registrados durante todo el año 2025. Aún más preocupante es la aceleración del fenómeno: mientras en el primer semestre el promedio rondaba los 54 casos mensuales, entre julio y octubre la cifra escaló a cerca de 70 ataques graves por mes.

¿Qué se considera un «Incidente de Efecto Significativo»?

Bajo la actual Ley Marco de Ciberseguridad, las instituciones que prestan servicios esenciales y los calificados como Operadores de Importancia Vital (OIV) —que ya suman 1.154 entidades en el país— tienen la obligación legal de reportar a la ANCI cualquier ataque que logre:

1. Interrumpir la continuidad de un servicio esencial.
2. Afectar la salud o integridad física de las personas.
3. Comprometer sistemas que almacenan datos personales o sensibles.

La normativa es estricta: las entidades afectadas deben enviar una alerta temprana dentro de las primeras 3 horas de detectado el incidente, una actualización a las 72 horas y un informe forense definitivo en un plazo máximo de 15 días.

Radiografía a los sectores más golpeados en Chile

El desglose de los datos de la ANCI muestra que los ciberdelincuentes han diversificado sus blancos, apuntando directamente a la cadena de suministro digital y a la infraestructura crítica:

• Organismos del Estado (El blanco número uno): Casi uno de cada tres ataques graves en Chile afecta al sector público, pasando de 98 casos en 2025 a 168 incidentes en 2026. Un ejemplo reciente y crítico es el ciberataque que afectó por dos semanas al Sistema de Atención Consular (SAC) del Ministerio de Relaciones Exteriores, poniendo en jaque la plataforma de visados y motivando una investigación oficial de la ANCI.
• Proveedores de Servicios e Infraestructura Digital (El mayor salto): Los ataques a prestadores de servicios digitales se multiplicaron por siete (pasando de 8 a más de 60 reportes), mientras que los servicios tecnológicos «gestionados por terceros» cuadruplicaron sus incidentes (de 10 a 41). Los hackers entienden que vulnerar a un proveedor tecnológico les abre la puerta a decenas de empresas clientes.
• Salud y Transmisión Eléctrica: Los prestadores institucionales de salud más que duplicaron sus incidentes graves (subiendo de 20 a casi 50 casos), sumándose a las recientes alertas por exposición de imágenes médicas. Por su parte, el sector de transmisión eléctrica pasó de solo 2 incidentes en 2025 a 17 alertas graves este año.
• Nuevos sectores bajo fuego: Por primera vez entraron en el registro de incidentes rubros críticos como el suministro de agua potable, saneamiento de aguas, transporte marítimo y laboratorios farmacéuticos.

¿Por qué están subiendo tanto las cifras?

El análisis técnico apunta a una tormenta perfecta compuesta por dos factores:

1. Mayor cultura de reporte y fiscalización: Muchas instituciones que antes ocultaban los hackeos por miedo al daño reputacional hoy están obligadas por ley a transparentarlos ante la ANCI para evitar multas severas.
2. Un entorno digital más hostil y automatizado: Aunque no toda vulneración es ejecutada por una IA, el uso de herramientas automatizadas permite a las bandas criminales escanear puertos abiertos, encontrar servidores desactualizados y lanzar campañas de phishing hiperrealistas a una velocidad sin precedentes.

Cómo blindar tu organización frente a esta ola

La lección que deja el reporte de la ANCI para las pymes, instituciones legales y empresas chilenas es clara: depender de un proveedor externo no te exime de responsabilidad.

• Audita a tus proveedores TI: Con el alza de ataques a «servicios gestionados por terceros», exige a tus proveedores de software, hosting y soporte que cumplan con estándares de aislamiento de red, backups inmutables y autenticación multifactor (MFA).
• Segmentación y Monitoreo Local: Separa tus redes operativas de las redes de acceso público y mantén sistemas de detección de intrusiones que te permitan reaccionar dentro de la ventana crítica de las primeras 3 horas.
• Preparación normativa: Aunque en el Congreso se ha discutido aplazar la entrada en vigencia de la nueva Ley de Protección de Datos Personales (Ley 21.719) para octubre de 2027, la Ley Marco de Ciberseguridad ya está plenamente activa y fiscalizando.

Conclusión: Los 566 incidentes graves registrados por la ANCI son la punta del iceberg de la actividad cibercriminal en Chile. Hoy más que nunca, la seguridad informática dejó de ser un tema exclusivo del departamento de soporte para transformarse en el pilar que sostiene la continuidad operativa y legal de cualquier institución en el país.