Agosto de 2026 cerró con 1,056 ataques de ransomware registrados, repartidos entre 83 grupos activos y 79 países, frente a 937 ataques y 67 grupos en julio.
Fuente: Ransomware.live, cifras al 25 de septiembre de 2026. Los sitios de filtraciones siguen publicando víctimas con retraso, así que el total de agosto todavía puede subir un poco.
Cómo fue el mes
Qilin encabezó la actividad con 164 víctimas, cerca del 16% del total y más que las 127 de julio. The Gentlemen le siguió con 116, por debajo de las 135 de julio. Clop sumó 45, y Inc Ransom y Direwolf quedaron justo detrás con 43 cada uno. Entre los cinco grupos más activos reunieron 411 víctimas, algo menos del 40% del total, y las 645 restantes se repartieron entre los otros 78 grupos.
Por país, Estados Unidos concentró 366 ataques, cerca del 35% del mes. Alemania tuvo 59, Italia 48, Reino Unido 47 y Francia 27. Entre estos cinco países suman más de la mitad del total.
Por sector, Manufactura encabezó la lista con 168 víctimas: fábricas, talleres y otras empresas de producción. Le siguió Tecnología con 138, que incluye empresas de software, proveedores de TI y servicios relacionados. Servicios profesionales, donde entran despachos de abogados, contadores y agencias, tuvo 123. Salud, es decir hospitales, clínicas y consultorios, tuvo 113. Otras 110 víctimas aparecen como «Not Found», lo que solo significa que la fuente no registró su sector.
Qué significa para una pequeña empresa
Lo primero que llama la atención es la dispersión. Con 83 grupos activos, ningún nombre domina el panorama, y los otros 78 grupos juntos causaron más víctimas que los cinco primeros. Qilin y The Gentlemen, los dos que más aparecen, suman entre ambos cerca de una cuarta parte del mes. Para una pequeña empresa, la lectura práctica es que la amenaza es amplia, no concentrada. No te defiendes de una banda, te defiendes de un mercado lleno de operadores intercambiables.
La tendencia es al alza. Los ataques subieron cerca de un 13% respecto a julio, y dieciséis grupos más publicaron víctimas. Un mes no hace una tendencia, pero más grupos significa más operadores trabajando sobre el mismo tipo de objetivos.
La geografía tampoco tranquiliza. Estados Unidos se lleva la mayor parte con mucha diferencia, pero en agosto hubo víctimas en otros 78 países. Los atacantes siguen la oportunidad, no el mapa, y el acceso remoto, el correo y los servicios en la nube hacen que tu ubicación casi nunca cambie tu exposición.
La lista de sectores es la más útil. Las empresas de producción, los proveedores de TI y software, los despachos profesionales y la salud tienen dos cosas que buscan los grupos de ransomware: datos difíciles de reemplazar y presión para pagar rápido. Una fábrica pierde ingresos por hora, una clínica no puede dejar de atender pacientes, un despacho de abogados no puede dejar que se publique el expediente de un cliente. Si tu negocio se parece a alguno de estos, no es un riesgo abstracto: es el tipo de trabajo que ya haces.
Hay además un segundo riesgo, más silencioso. Muchas de las empresas afectadas son de las que dependes: tu contador, tu soporte de TI, el proveedor de software que guarda tu lista de clientes. Si una de ellas queda bloqueada, lo notas aunque tus sistemas estén bien. Puedes buscar en nuestro rastreador de ransomware las empresas de las que dependes y pedir que te avisemos por correo si alguna aparece más adelante en un sitio de filtraciones.
Una comprobación para este mes
Haz la lista de todas las personas y empresas externas que pueden iniciar sesión en tus sistemas: tu proveedor de TI, tu contador, tu servicio de nómina, el proveedor de software conectado a tus cuentas y cualquier excolaborador que todavía tenga acceso. Para cada uno, confirma dos cosas: que todavía necesita ese acceso y que su inicio de sesión pide algo más que una contraseña, como un código en el celular o una app de autenticación. Si encuentras una cuenta que ya no tiene por qué estar, elimínala. Si todavía hace falta pero solo usa contraseña, pide que activen el segundo factor. Todo el ejercicio lleva menos de una hora y cierra una puerta que suele quedarse abierta mucho después de que terminó el trabajo que la necesitaba.
Datos de Ransomware.live al 25 de septiembre de 2026 | Informe redactado con ayuda de IA y verificado contra los datos de la fuente
Relacionados
- Rastreador de ransomware: busca una empresa y recibe avisos
- Grupos de ransomware ordenados por víctimas
- Estadísticas de ransomware en vivo