Comparitech registró un aumento del 19% en ataques de ransomware en julio respecto a junio, con 799 incidentes reportados, y un repunte notable en sectores clave que derivó en cierres de servicios y borrados de bases de datos.
Por qué importa: el regreso de la actividad extorsiva muestra que las pausas estacionales no implican mitigación: organizaciones críticas volvieron a quedar fuera de servicio y datos fueron borrados.
Lo esencial
- Comparitech contabilizó 799 ataques de ransomware en julio de 2026.
- Finanzas aumentaron 71% mes a mes; tecnología 62%; salud 46%.
- Los grupos The Gentlemen y Qilin sumaron el 33% de las reclamaciones en julio.
Finanzas y salud registran los mayores aumentos
El sector financiero mostró el mayor incremento mensual, con un alza del 71% en ataques reportados, seguido por tecnología (+62%) y salud (+46%). Estos porcentajes proceden del análisis de Comparitech y reflejan variaciones entre meses, no cifras absolutas de impacto económico.
El crecimiento en salud fue especialmente crítico: se documentaron cierres de instalaciones tras incidentes que afectaron sistemas operativos y disponibilidad de servicios.
The Gentlemen apretando a Qilin por la cuota
Dos grupos concentraron gran parte de la actividad: The Gentlemen reivindicó 135 ataques y Qilin 125, sumando un tercio de los casos atribuidos en julio. Comparitech describe esto como una continuidad de la competencia entre familias de ransomware por visibilidad y víctimas.
Otros actores con actividad relevante fueron DragonForce (41 ataques), INC (36), CRPx0 (33) y SafePay (30), según el conteo del informe.
