Los servicios esenciales y los operadores de importancia vital de Chile reportaron 566 incidentes de ciberseguridad con efecto significativo a la Agencia Nacional de Ciberseguridad (ANCI) entre el 1 de enero y el 15 de octubre de 2026, un 166% más que los 213 de todo 2025, según un oficio de la agencia del 23 de octubre conocido por la Unidad de Investigación de BioBioChile. El documento fue entregado en respuesta a una solicitud de transparencia y se publicó este sábado 7 de noviembre.
La comparación tiene un matiz: la obligación de reportar empezó el 1 de marzo de 2025, así que el total de ese año cubre solo diez meses. Aun así, el promedio mensual pasó de unos 21 reportes en 2025 a cerca de 60 en 2026, un alza de 180%. Entre julio y mediados de octubre llegaron más de 240 reportes, unos 70 al mes. Esta nota reúne las cifras de los ciberataques en Chile, qué sectores suben, qué explica el aumento y qué exige la ley.
Los ciberataques en Chile en cifras
Ver los datos en una tabla
| Reportes de incidentes significativos en 2026 | 566 |
| Reportes en todo 2025 | 213 |
| Alza frente a 2025 | 166% |
| Operadores de importancia vital | 1.154 |
| Período | Reportes de incidentes significativos | Promedio mensual aproximado |
|---|---|---|
| Marzo a diciembre de 2025 | 213 | 21 |
| Primer semestre de 2026 | 324 | 54 |
| Julio al 15 de octubre de 2026 | Más de 240 | 70 |
| 1 de enero al 15 de octubre de 2026 | 566 | 60 |
Fuente: oficio de la ANCI del 23 de octubre de 2026, vía BioBioChile. La cifra del primer semestre se dio a conocer el 1 de octubre, al lanzar el Mes de la Ciberseguridad. Los promedios mensuales del segundo y tercer período son cálculos propios a partir de esas cifras.
Qué sectores reportan más ciberataques en Chile
Los organismos de la Administración del Estado siguen primeros, pero su peso bajó: pasaron de concentrar el 46% de los reportes en 2025 al 29,7% en 2026, aunque casi uno de cada tres incidentes del año afectó a una entidad pública. Lo que más creció fueron los proveedores de servicios digitales, que multiplicaron por siete sus reportes, y la transmisión eléctrica, que pasó de 2 a 17. La banca, en cambio, se mantuvo en torno a 7.
| Sector | 2025 | 2026 (al 15 de octubre) |
|---|---|---|
| Organismos de la Administración del Estado | Cerca de 98 | Cerca de 168 |
| Proveedores de servicios digitales | Cerca de 8 | Más de 60 |
| Prestadores institucionales de salud | Cerca de 20 | Casi 50 |
| Servicios de tecnología gestionados por terceros | Cerca de 10 | 41 |
| Infraestructura digital | Cerca de 7 | Cerca de 40 |
| Transmisión eléctrica | 2 | 17 |
| Banca | Cerca de 7 | Cerca de 7 |
Fuente: BioBioChile, con base en el oficio de la ANCI; el medio entregó varias cifras por sector como aproximaciones, por eso no se grafican. En 2026 aparecen por primera vez reportes de agua potable, saneamiento de aguas servidas, transporte marítimo y producción farmacéutica, sectores que se sumaron con la segunda etapa de calificación de operadores de importancia vital, iniciada en noviembre de 2025.
Más ataques o más reportes: qué explica el alza de los ciberataques en Chile
Los especialistas consultados por BioBioChile no leen la cifra como una ola de ataques nuevos. Fuentes del sector dijeron al medio que el alza refleja sobre todo que más instituciones están reportando, algo que interpretan como una señal de cumplimiento, y que no hay evidencia de que los incidentes en Chile se deban a ataques hechos con inteligencia artificial.
El abogado Cristóbal Luksic, del estudio Mendoza Luksic Valencia, advirtió que "falta mucha información para sacar alguna conclusión" y atribuyó el aumento tanto a la entrada en vigencia de la ley como a un entorno digital más riesgoso. Sobre el primer lugar del Estado, dijo que es "un gran tratador de información". David Leal, de Innovacien, contó que sus clientes se preocupan más de la nueva ley de datos personales: "Con la ley de ciberseguridad a mí nunca me llegó un correo de un cliente pidiéndome esa actualización".
- Más instituciones obligadas: la lista final de operadores de importancia vital llegó a 1.154 instituciones en julio de 2026.
- Más sectores: agua, saneamiento, transporte marítimo y farmacéuticas reportan desde 2026.
- Más proveedores digitales: sus reportes se multiplicaron por siete.
Qué exige la Ley Marco de Ciberseguridad
La Ley 21.663, publicada el 8 de abril de 2024, creó la ANCI y obliga a los prestadores de servicios esenciales y a los operadores de importancia vital (OIV) a reportar los incidentes que puedan tener efectos significativos. El reporte tiene plazos estrictos y las infracciones graves pueden terminar en multas.
La ley considera servicios esenciales, entre otros, a la generación, transmisión y distribución eléctrica, el agua potable y el saneamiento, las telecomunicaciones, la infraestructura digital, los servicios digitales, el transporte, la banca, la salud y los organismos del Estado. Dentro de ellos, la ANCI califica como operadores de importancia vital a las instituciones cuya caída tendría un impacto mayor en la población. Un incidente es "significativo" cuando puede interrumpir la continuidad de un servicio esencial, afectar la integridad física o la salud de las personas, o cuando afecta sistemas que contienen datos personales.
| Obligación | Plazo o detalle |
|---|---|
| Alerta temprana a la ANCI | Dentro de 3 horas desde que se conoce el incidente |
| Actualización del reporte | Dentro de 72 horas |
| Informe final | Dentro de 15 días |
| Quiénes reportan | Servicios esenciales y operadores de importancia vital (1.154 instituciones a julio de 2026) |
| Desde cuándo | 1 de marzo de 2025 |
Fuentes: Ley 21.663 y BioBioChile. La trayectoria de la ley, paso a paso:
- 8 abr. 2024Se publica la Ley 21.663Crea la Agencia Nacional de Ciberseguridad (ANCI).
- 1 mar. 2025Empieza la obligación de reportarServicios esenciales y operadores de importancia vital deben informar incidentes significativos.
- Nov. 2025Segunda etapa de calificación de OIVSuma sectores como agua potable y transporte marítimo.
- Jul. 2026Lista final: 1.154 instituciones
- 1 oct. 2026324 reportes en el primer semestreCifra dada al lanzar el Mes de la Ciberseguridad.
- 23 oct. 2026Oficio de la ANCI: 566 reportes al 15 de octubre
- 1 dic. 2026Fecha original de la ley de datos personalesEl Senado aprobó postergarla al 15 de octubre de 2027; falta la Cámara.
La ley de datos personales, la otra fecha que preocupa
En paralelo, la Ley 21.719 de protección de datos personales debía entrar en vigencia el 1 de diciembre de 2026. El 28 de octubre, el Senado aprobó un proyecto para postergarla hasta el 15 de octubre de 2027, que todavía debe ratificar la Cámara de Diputados, según BioBioChile. Mientras tanto, los consumidores enfrentan otro tipo de riesgo digital: el 20% de los chilenos fue víctima de estafas en compras online, según Norton.
Preguntas frecuentes
¿Cuántos ciberataques se reportaron en Chile en 2026?
Los servicios esenciales y operadores de importancia vital reportaron 566 incidentes con efecto significativo a la ANCI entre el 1 de enero y el 15 de octubre de 2026, según un oficio de la agencia citado por BioBioChile.
¿Por qué subieron tanto los reportes?
Principalmente porque más instituciones están obligadas a reportar y lo hacen, según especialistas consultados por BioBioChile. La obligación comenzó en marzo de 2025 y en 2026 se sumaron nuevos sectores.
¿Qué sector reporta más incidentes?
Los organismos de la Administración del Estado, con cerca de 168 reportes en 2026, aunque su participación bajó de 46% a 29,7%.
¿En cuánto tiempo hay que reportar un ciberataque a la ANCI?
La Ley 21.663 exige una alerta temprana dentro de 3 horas, una actualización dentro de 72 horas y un informe final dentro de 15 días.
¿Qué es un operador de importancia vital?
Una institución cuyos servicios son esenciales y que la ANCI califica como tal por su impacto en caso de un ataque. A julio de 2026 la lista llegaba a 1.154 instituciones.
