Ransomnews ha confirmado más de 9,291 ataques de ransomware a nivel mundial entre enero de 2018 y julio de 2026, revelando que esta amenaza sigue activa y en aumento, con Estados Unidos como el principal objetivo.
Por qué importa: Esta cifra refleja un panorama real y verificado de ataques, mostrando la persistencia y evolución del ransomware pese a esfuerzos de mitigación y cambios en el ecosistema criminal.
Lo esencial
Se registran entre 1,400 y 1,550 ataques confirmados anuales desde 2023.
Qilin encabeza los ataques en 2026 con 53 víctimas confirmadas.
Estados Unidos concentra aproximadamente la mitad de los ataques confirmados.
Imagen de referencia: Security Affairs.
Confirmación rigurosa de ataques
Ransomnews solo incluye ataques verificados mediante divulgaciones de víctimas, reportes regulatorios o medios confiables, descartando listados de sitios de filtración que suelen inflar o falsificar datos. Esto genera un conjunto de datos más pequeño pero más confiable que otras estadísticas.
El descenso en 2022 a 960 ataques confirmados coincidió con la caída del grupo Conti y la reorganización de actores debido a la guerra en Ucrania, pero desde 2023 los ataques superan los niveles máximos previos.
Grupos y tendencias en 2026
El grupo Qilin lidera en 2026 con 53 víctimas confirmadas, seguido por The Gentlemen con 51. LockBit, aunque afectado por presiones legales, mantiene actividad con 26 víctimas confirmadas este año, mostrando que no ha sido eliminado.
Estos datos evidencian cambios en la dinámica de los grupos de ransomware, con nuevos actores ganando protagonismo y otros adaptándose a la presión de las autoridades.
Distribución geográfica y sectores afectados
Estados Unidos representa cerca del 50% de los ataques confirmados, seguido por Japón, Francia, Alemania, Canadá y Reino Unido. El aumento de ataques confirmados en Japón en 2026 es notable, superando a Alemania y reflejando posiblemente un mejor reporte o mayor exposición.
Los sectores más afectados son negocios en general, con un enfoque especial en gobierno, salud y educación, que juntos suman más de un tercio de los incidentes confirmados. La salud ha sufrido 1,297 ataques y manufactura 1,037, superando a educación.
Impacto y relevancia para organizaciones
La persistencia y crecimiento de ataques confirmados subraya la necesidad de vigilancia continua en sectores críticos. La visibilidad de ataques en salud y gobierno indica que la interrupción operativa es un objetivo clave para los atacantes.
Las regulaciones de notificación en EE.UU. facilitan la confirmación pública de incidentes, lo que puede explicar en parte la alta proporción de ataques reportados en ese país.
Preguntas frecuentes sobre ransomware y ataques confirmados
¿Por qué hay diferencias en el número de ataques reportados?
Muchas estadísticas incluyen datos no verificados o inflados por los propios atacantes, mientras que Ransomnews solo cuenta ataques confirmados mediante fuentes confiables, ofreciendo una visión más precisa.
¿Qué sectores son los más vulnerables al ransomware?
Gobierno, salud y educación concentran la mayoría de ataques confirmados, debido a su alta exposición y el impacto operativo que generan los incidentes.
