Guatemala enfrentó durante abril, mayo y junio de 2026 una serie de ciberataques dirigidos contra instituciones gubernamentales, plataformas públicas y bases de datos estatales, situación que encendió alertas sobre la capacidad del país para proteger su infraestructura crítica frente a amenazas de crimen digital y actores cibernéticos cada vez más sofisticados.
Entre las entidades afectadas se encuentran la Dirección General de Control de Armas y Municiones (DIGECAM), el Laboratorio Nacional de Salud, el portal de empleo del Ministerio de Trabajo, la Superintendencia de Administración Tributaria (SAT), el Registro Nacional de las Personas (RENAP), la Contraloría General de Cuentas, el Ministerio de Educación y otras instituciones estratégicas. En algunos casos se reportó la extracción y comercialización ilegal de información de ciudadanos, incluyendo registros laborales y datos personales.
Especialistas en ciberseguridad señalaron que los incidentes evidencian problemas estructurales como sistemas informáticos obsoletos, protocolos de seguridad desactualizados, falta de inversión tecnológica y ausencia de un marco normativo robusto para la protección de infraestructuras críticas. También advirtieron que sectores como telecomunicaciones, energía, servicios financieros, salud y agua potable podrían convertirse en objetivos de futuros ataques debido a la creciente digitalización de sus operaciones.
La crisis ha impulsado el debate sobre la aprobación de nuevas leyes de ciberseguridad, protección de datos e infraestructuras críticas, mientras organismos públicos y privados evalúan fortalecer capacidades de ciberdefensa, respuesta a incidentes y cooperación internacional. Analistas consideran que el fenómeno ya no debe verse únicamente como un problema tecnológico, sino como una amenaza vinculada a la seguridad nacional, el crimen organizado digital y la protección de información estratégica del Estado.
