El Centro Nacional de Ciberseguridad de República Dominicana emitió una alerta de nivel naranja tras registrar un aumento del 280% en ciberataques contra organizaciones dominicanas en los primeros tres meses de 2026 comparado con el mismo período del año anterior. El organismo, adscrito al Ministerio de la Presidencia, reportó más de 14,000 incidentes confirmados en el período.

Los vectores de ataque más frecuentes son ransomware, que representa el 38% de los incidentes, y campañas de phishing y smishing dirigidas a empleados de empresas medianas. También se detectó un aumento en ataques de denegación de servicio distribuido (DDoS) contra instituciones financieras y gubernamentales.

Entre los casos más graves documentados figuran dos ataques de ransomware que paralizaron temporalmente los sistemas informáticos de un hospital público en Santiago y de una cooperativa financiera en San Francisco de Macorís. En ambos casos, los atacantes exigieron rescates en criptomonedas antes de devolver el acceso a los datos. Ninguna de las organizaciones afectadas confirmó haber pagado.

El Centro Nacional de Ciberseguridad identificó que el 72% de los ataques exitosos explotan una de dos vulnerabilidades: software desactualizado o empleados que caen en trampas de ingeniería social. "El eslabón más débil sigue siendo humano. La tecnología sola no protege a nadie si los empleados no saben reconocer un correo de phishing", advirtió la directora del centro.

Como respuesta, el organismo publicó una guía de ciberseguridad básica de libre descarga, lanzó un programa de auditorías gratuitas para pymes y anunció la creación de un equipo de respuesta a emergencias (CERT-DO) con capacidad para asistir en tiempo real a organizaciones bajo ataque.

El sector financiero dominicano, que procesa más de RD$1.2 billones en transacciones digitales al año, ha sido el más activo en implementar controles adicionales. La Superintendencia de Bancos emitirá antes de junio una nueva circular que elevará los estándares mínimos de seguridad informática para todas las entidades supervisadas.