En abril de 2025, el presidente guatemalteco Bernardo Arévalo denunció un intento de intrusión cibernética proveniente de China, dirigido contra los sistemas del Ministerio de Relaciones Exteriores de Guatemala. El mandatario señaló que se trató de una amenaza concreta detectada recientemente y que se logró identificar su origen durante un ejercicio especializado en ciberseguridad.
“Estamos hablando de ataques reales, no de hipótesis ni escenarios futuros. Es un reto que ya está presente”, afirmó Arévalo.
Los países centroamericanos están sufriendo olas de ciberataques provenientes de hackers chinos, rusos, norcoreanos e iraníes, según diferentes informes de seguridad.
Pero Guatemala, el principal aliado de Taiwán en la región y que no tiene relaciones diplomáticas con la República Popular China, ha sido, junto a Costa Rica, el principal foco regional de esos ciberataques.
El caso del Ministerio de Relaciones Exteriores de Guatemala, revelado públicamente en 2025 por Arévalo, es el caso mejor documentado de un actor chino contra una institución gubernamental centroamericana. Durante una revisión conjunta realizada por Guatemala y el Comando Sur de EE. UU. se identificó que el sistema había sido comprometido por grupos de espionaje con base en China. Las investigaciones apuntaron a actividades típicas de ciberespionaje: obtención de información diplomática, acceso persistente y recopilación de inteligencia estratégica.
La revisión conjunta de ciberseguridad entre el Gobierno de Guatemala y el Departamento de Defensa de Estados Unidos reveló que redes gubernamentales guatemaltecas, en particular las del Ministerio de Relaciones Exteriores, fueron blanco de un sofisticado ataque cibernético atribuido a un grupo de hackers con vínculos con el gobierno chino.
El Comando Sur del Ejército de EE.UU. confirmó que la amenaza fue identificada como APT-15, también conocida bajo diversos nombres como Vixen Panda, Nickel, Nylon Typhoon, Ke3Chang y Playful Dragon. Todos son grupos de ciberespionaje avanzado vinculado al gobierno chino, específicamente al Ministerio de Seguridad del Estado (MSS) de China.
Lamentablemente, no ha sido el único caso. Durante abril y mayo de 2026 se produjo una serie de incidentes que afectaron a organismos gubernamentales, Varias entidades sufrieron accesos no autorizados utilizando credenciales comprometidas. Los ataques estuvieron orientados principalmente a robo de información acceso persistente y compromiso de cuentas gubernamentales.
El académico estadounidense, Dr. Evan Ellis, explicó en una entrevista con Centroamérica360 que hay varios niveles de ciberespionaje chino y que de todos se aprovecha la inteligencia de ese país.
“Hay varios niveles de esto. La pregunta es si el Estado está o no está atado a esto. No creo que todos los hackers chinos son del MSS (servicios de inteligencia china) pero para mí es imposible pensar que los servicios de inteligencia china, no saquen provecho de este universo, para meter su propio personal”, dijo Ellis.
Espionaje chino en Costa Rica
En Centroamérica, cuando aparecen actores vinculados a China, el patrón observado prioriza el ciberespionaje. Los hackers chinos buscan mantener acceso prolongado y discreto, se enfocan en ministerios, cancillerías, empresas estatales de energía y telecomunicaciones, y organismos diplomáticos. Además, privilegian el robo de información antes que el cifrado o sabotaje.
Costa Rica ha sufrido repetidos incidentes que coinciden con medidas gubernamentales que afectan al estado chino o a empresas de ese país.
Según las autoridades costarricenses, apoyadas por un análisis técnico de Mandiant (Google), el ataque coincidía con la actividad de un grupo de origen chino que había operado contra decenas de organizaciones en otros países. El gobierno chino negó cualquier implicación y solicitó pruebas.
El ICE es la institución que otorgaba la concesión de 5G, una decisión por la que empresas chinas pujaron y presionaron, pese a la decisión del ejecutivo de Rodrigo Chaves de prohibir su participación debido precisamente al riesgo de espionaje.
El Dr. Ellis elogia la decisión de Chaves de haber prohibido la participación de empresas chinas porque “se dio cuenta de su vulnerabilidad y por esto ya ha suscrito a ese tipo de evitar empresas no confiables en su infraestructura”.
En diciembre de 2024, un informe conjunto entre Estados Unidos y Costa Rica reveló “intrusiones” de grupos cibercriminales vinculados a China en sistemas de telecomunicaciones costarricenses. La revisión integral de ciberseguridad, anunciada por la Embajada estadounidense en San José, se produjo en un momento especialmente sensible para las relaciones trilaterales, cuando Costa Rica debatía la implementación de un polémico reglamento sobre redes 5G que afectaría directamente a empresas chinas.
En un episodio más reciente, en julio de 2026, la Asamblea Legislativa de Costa Rica sufrió un ciberataque a sus sistemas informáticos que obligó a suspender la sesión plenaria programada porque no podían consultar ni la agenda.
Además, el sitio web de la Asamblea se mantenía caído, por lo que, los diputados no podían ni consultar la agenda de proyectos que iban a analizar en la sesión. Únicamente se comunicó que la unidad de seguridad informática de la Asamblea se encargaría de investigar lo sucedido y reforzaría las medidas de ciberseguridad. No ha habido un informe adicional al respecto.
Un tema de hardware
El Dr. Evan Ellis, un especialista en la relación entre China y América Latina es profesor del Colegio de Guerra del Ejército de los Estados Unidos, advierte que la puerta abierta a los hackers chinos viene también a través del hardware fabricado en ese país que llega a Centroamérica a través de empresas como Huawei.
“Relacionado a esto de hackers chinos también es este tema de un hardware e infraestructura de China, porque como ustedes saben, China ha anunciado en 2017 o sea, hay una ley que obliga empresas como Huawei a entregar datos si son de interés del Estado”, explica.
Ellis ejemplifica el caso de El Salvador, donde “algo como 50 % del infraestructura digital está en manos de empresas chinas a través de sus teléfonos inteligentes que han construido la infraestructura con routers y servidores, etcétera”.
Según el académico, el Estado chino, podría tener cierto acceso a través de su hardware de captar esos datos que puede ser datos sobre licitaciones, datos sensibles del gobierno, de ciudadanos, hasta de una máquina o de la vida privada de un funcionario.
“O sea, hay 1000 maneras en que esta vulnerabilidad digital, lo que es mucho más amplio, que las personas entienden, podría comprometer personas y hasta la soberanía del país”, señaló.
Sin embargo, Ellis señala que “lamentablemente otros países dicen, ya todos espían y Huawei es más barato”.
“El precio de no tener control completo sobre sus datos personales, sensibles, los datos de las empresas operando en su país, los datos archivados por su gobierno. Si la oferta china es más barato, el costo de esta vulnerabilidad es un costo que para mí muchas veces no está facturado y entonces lo veo bastante grave”, subrayó Ellis.
Advertencias privadas
La reconocida empresa de ciberseguridad ESET, ha alertado la actividad de grupos de Amenazas Persistentes Avanzadas (APT) vinculados a China y Corea del Norte creció un 50 % en América Latina en años recientes. Estos grupos enfocan sus ataques en ciberespionaje a gobiernos y empresas, utilizando además identidades falsas generadas con inteligencia artificial para infiltrarse.
ESET ha identificado vulneraciones de hackers chinos no solo en entidades de gobierno, sino también en empresas privadas y hasta en plataformas de juegos para Windows y Android, donde los hackers han distribuido backdoors que permiten acceder y controlar los sistemas de forma remota, con el objetivo de robar información.
Según la empresa de ciberseguridad, los agentes patrocinados por estados-nación y los ciberdelincuentes se encuentran entre las mayores amenazas actuales para escuelas, institutos y universidades.
En el período de abril a septiembre de 2024, el sector educativo estuvo entre las tres industrias más atacadas por grupos APT alineados con China, entre las dos primeras por Corea del Norte y entre las seis primeras por actores alineados con Irán y Rusia.
