Una proporción cada vez mayor de los delitos denunciados en África están relacionados con el ciberespacio, según el Informe de evaluación de ciberamenazas en África 2025 de INTERPOL.
Dos tercios de los países africanos miembros de la Organización encuestados dijeron que los delitos cibernéticos representaban una proporción entre media y alta de todos los delitos, que aumentaba al 30 por ciento en África occidental y oriental.
Las estafas en línea, en particular el phishing, fueron los delitos cibernéticos denunciados con mayor frecuencia en África, mientras que el ransomware, la vulneración del correo electrónico empresarial (BEC) y la sextorsión digital también siguen estando muy extendidos.
Neal Jetton, director de Delitos Cibernéticos de INTERPOL, afirma que «esta cuarta edición de la Evaluación de Ciberamenazas de INTERPOL en África ofrece una visión general de la situación actual, basada en inteligencia operativa, una amplia participación de las fuerzas del orden y la colaboración estratégica con el sector privado. Presenta un panorama claro de un panorama de amenazas en constante cambio, con peligros emergentes, como el fraude impulsado por IA, que exigen atención urgente», al tiempo que recuerda que «ningún organismo ni país puede afrontar estos desafíos por sí solo«.
Por su parte, el Embajador Jalel Chelba, director ejecutivo interino de AFRIPOL, dijo que la ciberseguridad «no es solo una cuestión técnica; se ha convertido en un pilar fundamental de la estabilidad, la paz y el desarrollo sostenible en África. Afecta directamente la soberanía digital de los Estados, la resiliencia de nuestras instituciones, la confianza ciudadana y el buen funcionamiento de nuestras economías».
El principal ciberataque de África
El año pasado, las notificaciones de sospechas de estafa aumentaron hasta un 3.000 por ciento en algunos países africanos, según datos de Kaspersky, uno de los varios socios del sector privado que trabaja con la dirección de delitos cibernéticos de INTERPOL.
Las detecciones de ransomware en África también aumentaron en 2024, y Sudáfrica y Egipto sufrieron el mayor número, con 17.849 y 12.281 detecciones respectivamente según datos de Trend Micro, seguidos de otras economías altamente digitalizadas como Nigeria (3.459) y Kenia (3.030).
Los incidentes incluyeron ataques a infraestructura crítica, como una violación a la Autoridad de Carreteras Urbanas de Kenia (KURA), y a bases de datos gubernamentales, como el hackeo a la Oficina Nacional de Estadísticas de Nigeria (NBS).
Los incidentes relacionados con el BEC también aumentaron significativamente, con 11 países africanos representando la mayor parte de la actividad del BEC originada en el continente. En África Occidental, el fraude BEC ha impulsado organizaciones criminales multimillonarias y altamente organizadas, como el sindicato transnacional Black Axe.
El 60% de los países miembros africanos reportaron un aumento en las denuncias de sextorsión digital, donde los actores de amenazas utilizan imágenes sexualmente explícitas para chantajear a sus víctimas. Las imágenes pueden ser auténticas (compartidas voluntariamente u obtenidas mediante coerción o engaño) o generadas por inteligencia artificial.
Fuerzas del orden
Según las fuerzas del orden africanas, la ciberdelincuencia sigue superando a los sistemas legales diseñados para combatirla. El 75% de los países encuestados afirmó que sus marcos jurídicos y su capacidad de persecución penal necesitan mejoras.
Al mismo tiempo, los países también informaron que tenían dificultades para aplicar las leyes existentes sobre delitos cibernéticos; el 95 por ciento de los encuestados informó tener capacitación inadecuada, limitaciones de recursos y falta de acceso a herramientas especializadas.
A pesar del aumento del número de casos, la mayoría de los países africanos encuestados aún carecen de la infraestructura informática esencial para combatir la ciberdelincuencia. Solo el 30% de los países declaró contar con un sistema de notificación de incidentes, el 29% con un repositorio de pruebas digitales y el 19% con una base de datos de inteligencia sobre ciberamenazas.
Si bien los delitos cibernéticos cruzan rutinariamente las fronteras nacionales, el 86 por ciento de los países miembros africanos encuestados dijeron que su capacidad de cooperación internacional necesita mejorar debido a los procesos lentos y formales, la falta de redes operativas y el acceso limitado a plataformas y datos alojados en el extranjero.
Las investigaciones de delitos cibernéticos dependen cada vez más de la cooperación de socios del sector privado, pero el 89 por ciento de los países africanos dijeron que su cooperación con el sector privado necesitaba una mejora «significativa» o «alguna» debido a canales poco claros de participación, baja preparación institucional y otras barreras.
Desarrollando la resiliencia cibernética
Sin embargo, el informe de INTERPOL también detalla las medidas positivas que muchos países miembros africanos han adoptado para fortalecer su resiliencia cibernética. Varios países africanos mejoraron sus marcos jurídicos, armonizando las leyes de ciberseguridad con los estándares internacionales. Muchos países también reforzaron sus capacidades de respuesta ante la ciberdelincuencia, invirtiendo en unidades especializadas e infraestructura de análisis forense digital.
Esta mayor capacidad operativa quedó demostrada en dos operaciones internacionales de alto impacto contra los delitos cibernéticos coordinadas por INTERPOL – Operación Serengeti y Operación Tarjeta Roja– que en conjunto llevaron a más de mil arrestos y al desmantelamiento de cientos de miles de redes maliciosas.
Para mejorar aún más la capacidad de respuesta de África a los delitos cibernéticos, el informe de INTERPOL propone seis recomendaciones estratégicas, entre ellas mejorar la cooperación regional e internacional, ampliar la prevención y la concienciación pública y aprovechar las tecnologías emergentes.
La Evaluación de Ciberamenazas en África de INTERPOL forma parte de la iniciativa de la Operación Conjunta Africana contra la Ciberdelincuencia (AFJOC) de la Organización , cuyo objetivo es fortalecer la capacidad de las fuerzas del orden africanas para prevenir, detectar, investigar e interrumpir la ciberdelincuencia. La iniciativa AFJOC cuenta con el apoyo del Ministerio de Asuntos Exteriores, de la Commonwealth y de Desarrollo del Reino Unido.
Además de la información recopilada de los países miembros de INTERPOL en África, la evaluación se beneficia de datos aportados por los socios del sector privado Bi.Zone, Group-IB, Kaspersky y Trend Micro.
