¿Un ciberataque puede llevarte a la quiebra? Las empresas que no sobrevivieron
¿Un hackeo puede dejarte sin negocio? Sí, pero casi nunca como la gente se lo imagina. Rara vez es el rescate lo que mata a una empresa. Es la cascada: las operaciones se paralizan, los clientes se van, llegan las facturas de la limpieza y la notificación, siguen las demandas y los reguladores, y los prestamistas se retiran, todo a la vez, normalmente sobre un negocio que ya tenía márgenes estrechos o estaba en apuros. Estas son las empresas que no lo lograron y el patrón que las mató.
Análisis defensivo para líderes de seguridad, directores financieros y consejos. Con fuentes en informaciones públicas y documentos judiciales; cuando el ciberataque fue uno de varios factores, lo decimos.
Primero, una definición que importa
El Capítulo 11 (EE. UU.) es reorganización: presentarlo no es automáticamente una sentencia de muerte; la empresa puede reestructurarse y sobrevivir. El Capítulo 7 / liquidación y la administración (administration) en el Reino Unido/Australia se acercan más a «la empresa termina». Varias famosas «quiebras por ciberataque» son en realidad una de esas. Ten presente la distinción en lo que sigue.
Las empresas que no sobrevivieron
| Empresa | Cuándo / tipo | Incidente | Qué la mató de verdad |
|---|---|---|---|
| AMCA / Retrieval-Masters (cobro de deuda médica) | Jun. 2019, Capítulo 11 → liquidación | Brecha de 2018-19, ~20 M de registros vía clientes | Se fueron sus cuatro mayores clientes (Quest, LabCorp, Conduent, CareCentrix). La confianza era el producto. Más de 3,8 M USD en envíos de notificación. La espiral de muerte de manual. |
| National Public Data / Jerico Pictures (bróker de datos) | 2 oct. 2024, Capítulo 11 | Brecha de finales de 2023 que expuso números de seguro social | ~20 demandas colectivas + FTC + más de 20 estados. La solicitud citó daño reputacional, litigios y multas; declaró activos casi nulos. |
| KNP Logistics / Knights of Old (transportista británico de 158 años) | Sep. 2023, administración en el Reino Unido | Ransomware Akira en jun. 2023; supuestamente una contraseña débil | Sistemas clave cifrados, no pudo conseguir financiación de rescate; ~730 empleos perdidos. Una sola credencial acabó con una firma de 158 años. |
| Stoli Group USA / Kentucky Owl | Nov. 2024, Capítulo 11 | Ransomware en ago. 2024 que obligó a llevar la contabilidad a mano | No pudo generar los informes para los prestamistas → activó el reporte de impago sobre una deuda de ~78-84 M USD. Pero también una incautación de una destilería por el gobierno ruso: el ciberataque fue un acelerante, no la única causa. |
| ENGlobal (ingeniería, Houston) | Mar. 2025, Capítulo 11 | Ransomware + exclusión del Nasdaq | El negocio se vendió por ~5,5 M USD en unos 100 días. El ciberataque encima de un estrés financiero previo. |
Casos canónicos más antiguos, como contexto: Travelex (2020, administración en el Reino Unido tras un ransomware), Code Spaces (2014, cerró en días después de que secuestraran su consola en la nube y borraran sus copias de seguridad) y Mt. Gox (2014, quiebra tras un robo de criptomonedas).
El patrón: una espiral de muerte en seis etapas
- Parálisis operativa. No se puede facturar, enviar, producir ni dispensar (KNP; la contabilidad de Stoli).
- Huida de clientes. En un B2B basado en la confianza, la brecha es el fin de la relación (AMCA perdió a sus cuatro clientes ancla).
- Costes directos. Respuesta al incidente, reconstrucción, rescate y envíos de notificación de la brecha (solo los de AMCA, más de 3,8 M USD).
- Litigios y reguladores. Demandas colectivas, FTC, fiscales estatales, HIPAA/GDPR (las ~20 demandas de NPD + FTC + 20 estados).
- Colapso de la financiación. Incumplimiento de convenios, incapacidad de generar informes para los prestamistas, inversores que se van (Stoli; KNP no pudo conseguir capital de rescate).
- Destrucción reputacional, que acelera las etapas 2, 4 y 5.
Cada una es sobrevivible por separado. Apiladas sobre un negocio de márgenes estrechos o en apuros, no lo son.
Quién muere de verdad (frente a quien solo lo solicita y sobrevive)
- Pymes: sin reservas de efectivo para absorber la cascada (KNP).
- B2B de márgenes estrechos y basado en la confianza: cobradores de deudas, brókeres de datos, MSP, logística; cuando el servicio es «guardamos tus datos / movemos tus bienes con seguridad», una sola brecha es terminal (AMCA, NPD).
- Empresas ya en apuros: el ciberataque es el empujón final, no toda la historia (Stoli, ENGlobal).
- Titulares de datos muy regulados: las multas y los litigios pueden superar con creces el coste del incidente (NPD, AMCA / HIPAA).
Las conclusiones para los líderes
- El ciberriesgo es riesgo de solvencia: va en el registro de riesgos del consejo y del CFO junto al riesgo de liquidez y de convenios, no enterrado en TI.
- Los fallos eran evitables con lo básico: MFA y contraseñas fuertes (KNP), copias de seguridad inmutables y sin conexión, y probadas (Code Spaces murió porque sus copias se podían borrar), segmentación, un plan de respuesta a incidentes y de comunicación ensayado, y un seguro cibernético acorde a la exposición real.
- Para el B2B basado en la confianza, modela la fuga de clientes tras una brecha, no solo el coste del incidente: ese es el verdadero asesino (AMCA).
Descubre dónde estás
Creamos una evaluación de riesgo de insolvencia cibernética que funciona en el navegador y puntúa tu exposición en justamente estas cinco dimensiones de la espiral de muerte y muestra las brechas que cerrar. Y el simulador de incidentes Cyber War Room entrena las decisiones que fuerza una crisis cibernética —aislar o crear una imagen, cuándo comunicar, a quién llamar— antes de que tengas que tomarlas de verdad.
A 13 de octubre de 2026. Basado en informaciones públicas y documentos judiciales; atribuir una quiebra solo a un incidente cibernético rara vez es limpio, y varios casos anteriores tuvieron múltiples causas. Análisis educativo, no asesoría financiera, legal ni crediticia.
Preguntas frecuentes
¿Un ciberataque puede llevar realmente a la quiebra a una empresa?
Sí, pero rara vez solo por el rescate. Los fracasos vienen de la cascada: ingresos perdidos mientras los sistemas están caídos, clientes que se van, costes de corrección y de notificación de la brecha, demandas colectivas y multas regulatorias, y prestamistas o inversores que se retiran. En un negocio de márgenes estrechos o ya en apuros, esos golpes combinados provocan la insolvencia.
¿Qué empresas quebraron tras un incidente cibernético?
Entre los casos documentados están AMCA / Retrieval-Masters (Capítulo 11, 2019, tras irse sus cuatro mayores clientes después de una brecha de ~20 millones de registros), National Public Data / Jerico Pictures (Capítulo 11, oct. de 2024, con ~20 demandas colectivas y acción de la FTC y de los estados), KNP Logistics (administración en el Reino Unido, 2023, ~730 empleos perdidos tras el ransomware Akira supuestamente a través de una contraseña débil), Stoli Group USA (Capítulo 11, nov. de 2024, el ransomware bloqueó el reporte a los prestamistas, entre otros factores) y ENGlobal (Capítulo 11, mar. de 2025, ransomware más una exclusión del Nasdaq).
¿Una solicitud de Capítulo 11 significa que el ataque "ganó"?
No necesariamente. El Capítulo 11 es reorganización: una empresa puede reestructurarse y sobrevivir. La liquidación (Capítulo 7) y la administración en el Reino Unido/Australia se acercan más al final. Pero para una empresa infracapitalizada, un Capítulo 11 provocado por un ciberataque a menudo precede a la liquidación.
¿Quién corre más riesgo de una quiebra provocada por un ciberataque?
Las pymes sin reservas de efectivo; las empresas B2B de márgenes estrechos y basadas en la confianza cuyo producto es la confianza (cobradores de deudas, brókeres de datos, MSP, logística); las empresas ya en apuros, donde el ciberataque es el empujón final; y los titulares de datos regulados, donde las multas y las demandas colectivas pueden superar con creces el coste del incidente.
¿Qué lo evita realmente?
Lo básico, aplicado: MFA y nada de contraseñas débiles o compartidas (KNP cayó por una), copias de seguridad inmutables y sin conexión que se prueban, segmentación de red, un plan de respuesta a incidentes y de comunicación ensayado, y un seguro cibernético acorde a la exposición real. Y tratar el ciberataque como un riesgo de solvencia en el registro del consejo y del CFO, no como una partida de TI.