Un estudio revela que en 2026 se registra un ataque de ransomware diario a agencias gubernamentales, con un aumento del 13% respecto a 2025.
Un análisis de Comparitech muestra que durante los primeros seis meses de 2026, 187 agencias gubernamentales fueron víctimas de ataques de ransomware, lo que equivale a un incidente diario. Este aumento del 13% respecto al segundo semestre de 2025 evidencia la creciente amenaza que enfrentan estas organizaciones.
Por qué importa: Los ataques a gobiernos afectan servicios públicos esenciales y ponen en riesgo datos sensibles de la ciudadanía, aumentando la presión para pagar rescates.
Lo esencial
187 ataques de ransomware a gobiernos entre enero y junio de 2026.
Estados Unidos concentra el 31% de los incidentes reportados.
La demanda media de rescate fue de 100,000 dólares, con casos extremos de hasta 3.1 millones.
Imagen de referencia: InfoSecurity Magazine.
Incremento diario de ataques a gobiernos
El estudio de Comparitech detalla que la cifra de 187 ataques en 182 días implica que cada día una agencia gubernamental sufre la restricción de sus servicios por ransomware. Más de la mitad de estos incidentes (89) fueron confirmados públicamente por las organizaciones afectadas, lo que refleja la gravedad y transparencia creciente en estos casos.
Estados Unidos, principal objetivo
El país más afectado fue Estados Unidos, con casi un tercio de los ataques. Otros países con cifras destacadas fueron Alemania (7%), España (4%) e Italia (4%). La diferencia se atribuye en parte a la mayor población y cantidad de entidades gubernamentales en EE.UU.
Demandas de rescate y grupos responsables
La media de rescate solicitada fue de 100,000 dólares, un monto que los atacantes consideran viable para ser pagado por entidades públicas. Sin embargo, hubo casos extremos, como el Banco de Desarrollo Agrícola de Sudáfrica, que recibió una demanda de 3.1 millones y no pagó, recuperando sus sistemas tras tres meses. Los grupos de ransomware más activos fueron The Gentlemen (10%), Qilin (9%) y LockBit (7%).
Impacto en servicios públicos y datos sensibles
Los ataques a gobiernos no solo paralizan servicios esenciales, sino que también comprometen grandes volúmenes de datos personales. Esto hace que las agencias sean objetivos lucrativos para los ciberdelincuentes, quienes buscan maximizar el impacto y la probabilidad de pago.
Preguntas frecuentes sobre ransomware en gobiernos
¿Por qué los gobiernos son objetivos frecuentes de ransomware?
Porque la interrupción de sus servicios afecta a la población y aumenta la presión para pagar rápidamente el rescate.
¿Qué grupos de ransomware atacan más a gobiernos?
Los más activos en 2026 fueron The Gentlemen, Qilin y LockBit, responsables de un porcentaje significativo de los ataques.
