Zscaler (ZS) experimentó una caída del 8.32%, debido a los incidentes de ciberseguridad que generaron escepticismo entre los inversores.

El precio de las acciones cayó al nivel más bajo desde abril de 2025. La caída diaria fue del 8.32%.

Zscaler informó de una disminución significativa en su valor bursátil después de revelar un incidente de ciberseguridad importante, relacionado con una campaña de ataque sofisticada denominada “Operation Neusploit”. La amenaza, atribuida al grupo estatal ruso APT28, aprovechó una vulnerabilidad crítica en Microsoft Office y Microsoft 365 (CVE-2026-21509) para atacar a usuarios en Ucrania, Eslovaquia y Rumanía. El equipo ThreatLabz de Zscaler identificó este error y lo divulgó públicamente el 29 de enero de 2026, tres días después de que Microsoft publicara un parche de seguridad de emergencia. El ataque utilizó técnicas avanzadas, como la estegografía y la ocultación de datos en la nube, para evitar ser detectado y extraer datos sensibles.

Este incidente ha generado preocupaciones sobre la capacidad de Zscaler para mitigar las amenazas emergentes, a pesar de su enfoque proactivo en la divulgación de información relacionada con las vulnerabilidades. Aunque la rápida detección de la vulnerabilidad por parte de la empresa y su análisis detallado podrían reforzar su reputación como líder en inteligencia de amenazas, el momento en que ocurrió el ataque – pocos días después de que se publicara un parche de corrección de la vulnerabilidad – ha aumentado la atención hacia la situación. Los analistas señalan que el contexto geopolítico, junto con la historia de APT28 en Europa del Este, podría impulsar la demanda de las soluciones empresariales de Zscaler. Sin embargo, la reacción inmediata del mercado refleja cierto escepticismo por parte de los inversores respecto a la capacidad de la empresa para evitar que se explote las vulnerabilidades conocidas.

A largo plazo, el papel de Zscaler en la identificación de vulnerabilidades de tipo “zero-day” podría contribuir al crecimiento de la empresa. Sin embargo, la volatilidad a corto plazo sigue estando relacionada con su eficacia en escenarios reales de amenazas.