# El Incidente SPEI de 2018: Anatomía de un Ciberataque y la Transformación de la Seguridad Financiera en México

Episodio de [El Compilador](https://escuchario.semeescucha.es/podcast/el-compilador), de Frecuencia Media.

- Publicado: 4 de septiembre de 2025
- Duración: 9 min
- Audio: https://anchor.fm/s/107953794/podcast/play/107434101/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2025-7-27%2F2be619c8-93ba-f773-6928-2c911f905e88.mp3
- Página: https://escuchario.semeescucha.es/podcast/el-compilador/episodio/4770180-el-incidente-spei-de-2018-anatomia-de-un-ciberataque-y-la-transformacion-de-la

## Sobre este episodio

l Sistema de Pagos Electrónicos Interbancarios (SPEI) de México, la columna vertebral de las transacciones financieras del país, ha experimentado diversas interrupciones operativas a lo largo de su historia. Sin embargo, la "caída" más significativa y transformadora no fue un fallo técnico, sino un ciberataque coordinado y sofisticado que tuvo lugar entre abril y mayo de 2018. Este evento representa el punto de inflexión en la historia de la ciberseguridad financiera de México. El ataque no comprometió la infraestructura central del SPEI, administrada por el Banco de México (Banxico), sino que explotó vulnerabilidades en los sistemas de conexión de software de terceros utilizados por varias instituciones financieras participantes. Este método permitió a los atacantes inyectar órdenes de transferencia fraudulentas que, al ser validadas por los bancos comprometidos, fueron procesadas como legítimas por el sistema central. El resultado fue la sustracción de entre 300 y 400 millones de pesos mexicanos de las cuentas concentradoras de los propios bancos, sin afectar directamente los fondos de los clientes. No obstante, el impacto operativo fue severo, causando una ralentización generalizada de las transacciones en todo el país durante semanas, ya que las instituciones afectadas y otras en riesgo fueron migradas a esquemas de conexión de contingencia más lentos pero seguros. La atribución del ataque a actores de estado-nación, específicamente el grupo norcoreano Lazarus, elevó el incidente de un simple acto delictivo a un asunto de seguridad nacional, evidenciando la vulnerabilidad de la infraestructura crítica del país a amenazas geopolíticas. La respuesta del Banco de México fue decisiva y sentó las bases para un nuevo paradigma regulatorio. La creación de una Dirección de Ciberseguridad centralizada y la emisión de una serie de circulares con mandatos de seguridad más estrictos transformaron fundamentalmente las expectativas de resiliencia para bancos y, crucialmente, para el naciente sector Fintech. El ataque de 2018, por lo tanto, no solo fue la interrupción más grave del sistema de pagos de México, sino el catalizador que forzó una modernización acelerada de su postura de ciberseguridad, cuyas repercusiones continúan moldeando al sector financiero hasta el día de hoy.

Anterior: [La Brecha de Capital One en AWS - Un Estudio sobre Fallos Sistémicos y Resiliencia en la Nube](https://escuchario.semeescucha.es/podcast/el-compilador/episodio/4770181-la-brecha-de-capital-one-en-aws-un-estudio-sobre-fallos-sistemicos-y-resiliencia)
Siguiente: [Un Caso de Negocio del Incidente de Ransomware en Coppel de 2024](https://escuchario.semeescucha.es/podcast/el-compilador/episodio/4770179-un-caso-de-negocio-del-incidente-de-ransomware-en-coppel-de-2024)

## Últimos episodios de El Compilador

- [El algoritmo que decide tu hipoteca: IA y la revolución de la banca moderna](https://escuchario.semeescucha.es/podcast/el-compilador/episodio/73357742-el-algoritmo-que-decide-tu-hipoteca-ia-y-la-revolucion-de-la-banca-moderna) · 21 de octubre de 2026 · 28 min
- [Exigen aceptar los daños de la IA: El paradigma de riesgo de Sam Altman](https://escuchario.semeescucha.es/podcast/el-compilador/episodio/4770108-exigen-aceptar-los-danos-de-la-ia-el-paradigma-de-riesgo-de-sam-altman) · 8 de octubre de 2026 · 23 min
- [Shadow AI: El Caso Samsung y los Riesgos Invisibles de la Inteligencia Artificial](https://escuchario.semeescucha.es/podcast/el-compilador/episodio/4770109-shadow-ai-el-caso-samsung-y-los-riesgos-invisibles-de-la-inteligencia-artificial) · 21 de septiembre de 2026 · 37 min
- [Anthropic con el Pentágono: Ética, Guerra Fría y el Control de la IA](https://escuchario.semeescucha.es/podcast/el-compilador/episodio/4770110-anthropic-con-el-pentagono-etica-guerra-fria-y-el-control-de-la-ia) · 14 de septiembre de 2026 · 22 min
- [Riesgo de extinción por IA en 2030: Las advertencias internas en Anthropic](https://escuchario.semeescucha.es/podcast/el-compilador/episodio/4770111-riesgo-de-extincion-por-ia-en-2030-las-advertencias-internas-en-anthropic) · 10 de septiembre de 2026 · 15 min