Aunque en México, las empresas están obligadas a informar si fueron hackeadas, no hay sanciones ante quienes no lo hacen, lo que dificulta la mitigación de ciberataques.