Las víctimas de ransomware crecen un 19% en España
- Seguridad
El ransomware sigue creciendo en España y la inteligencia artificial está acelerando el robo masivo de datos. El volumen global de información exfiltrada supera los 896 terabytes, mientras los atacantes apuntan cada vez más a directivos y empleados con privilegios elevados.
El ransomware continúa expandiéndose y España se ha convertido en uno de los países más afectados. Según el informe Zscaler ThreatLabz 2026 Ransomware Report, el número de empresas españolas víctimas de ransomware creció un 19% interanual, hasta alcanzar 160 casos, situando al país entre los 15 más afectados del mundo y como el séptimo entre los analizados. El incremento registrado en España se sitúa entre los más altos de Europa continental, solo por detrás de Alemania (21%).
La IA dispara el robo de datos
A escala global, el volumen de datos robados mediante ataques de ransomware ha aumentado un 275%, alcanzando 896,2 terabytes de información exfiltrada. Una cifra equivalente a llenar por completo la memoria de más de 7.100 smartphones de 128 GB.
Además, las transacciones en blockchain asociadas a pagos por ransomware alcanzaron 328 millones de dólares, y el pago medio de los rescates aumentó un 5%, hasta 431.995 dólares.
El informe revela un cambio preocupante en la selección de víctimas. El 62% de los afectados ocupaba puestos directivos o superiores. Los atacantes buscan perfiles con acceso privilegiado y capacidad de influencia dentro del negocio, lo que incrementa el impacto potencial de cada ataque.
Además, los grupos de ransomware están abusando de herramientas corporativas de confianza, como Microsoft Teams y Quick Assist, para ejecutar ingeniería social, facilitar el movimiento lateral, robar información y cifrar archivos.
Los sectores más afectados siguen siendo industria manufacturera y tecnología. Pero los mayores crecimientos interanuales se registran en transporte de mercancías y logística (+725%), y utilities (+622%).
Scripts y nuevos grupos impulsan la evolución del ecosistema
Las herramientas basadas en scripts están ganando protagonismo. JavaScript, PowerShell, Python y otros lenguajes de scripting permiten desarrollar herramientas maliciosas más rápido y camuflar la actividad entre comportamientos legítimos.
El ecosistema del ransomware continúa expandiéndose, con 7.366 víctimas publicadas en sitios de filtraciones (solo un 3% menos interanual). Qilin, Akira e INC Ransom concentraron el 34% de las víctimas divulgadas. 9 de los 15 grupos con más víctimas son nuevos en el ranking, y 52 nuevos grupos fueron identificados en el último año.
