Las víctimas de ransomware crecen un 19% en España mientras la IA acelera el robo masivo de datos
Cybersecurity News (ES) · 7 oct, 23:00

Las víctimas de ransomware en España crecieron un 19% en 2026, alcanzando 160 empresas, según el informe Zscaler ThreatLabz. A nivel mundial, el volumen de datos robados mediante ransomware se incrementó más de un 275%, llegando a 896,2 terabytes, mientras que los atacantes utilizan inteligencia artificial generativa y herramientas corporativas confiables como Microsoft Teams para acelerar operaciones y robar datos sensibles en lugar de solo cifrar archivos.
El ecosistema del ransomware está evolucionando hacia tácticas de exfiltración de datos menos evidentes pero más dañinas. Los atacantes están empleando IA generativa para desarrollar nuevas herramientas con rapidez, camuflarse entre comportamientos legítimos mediante scripts (JavaScript, PowerShell, Python) y ejecutar movimientos laterales dentro de entornos corporativos. El pago medio de los rescates alcanzó los 431.995 dólares, con transacciones en blockchain sumando 328 millones de dólares.
Espanya se sitúa como el séptimo país más afectado globalmente. Los sectores manufacturero y tecnológico siguen siendo los principales blancos, aunque transporte y logística registraron el crecimiento interanual más alto (+725%). El 62% de las víctimas ocupaban puestos directivos, reflejando el interés de los atacantes por empleados con privilegios elevados. ThreatLabz identificó 7.366 víctimas publicadas en sitios de filtraciones, con Qilin, Akira e INC Ransom concentrando el 34% de los casos divulgados. Se detectaron 52 nuevos grupos activos durante el año.
Puntos clave
- España registró 160 empresas víctimas de ransomware, crecimiento del 19% respecto a 2025
- Volumen global de datos robados: 896,2 terabytes, incremento del 275% interanual
- Pago medio de rescates: 431.995 dólares, aumento del 5% respecto al año anterior
- Atacantes utilizan IA generativa, scripts y herramientas corporativas como Microsoft Teams
- El 62% de víctimas eran empleados con nivel directivo o superior