Septiembre de 2026 cerró con 789 ataques de ransomware registrados, repartidos entre 76 grupos activos y 91 países, frente a 1,055 ataques y 84 grupos en agosto.
Fuente: Ransomware.live, cifras al 1 de octubre de 2026. Los sitios de filtraciones a veces publican víctimas con retraso, así que el total de septiembre todavía puede cambiar un poco.
Cómo fue el mes
The Gentlemen encabezó la actividad con 102 víctimas, cerca del 13% del total y menos que las 116 de agosto. Qilin le siguió con 74, menos de la mitad de sus 162 de agosto, y esa caída explica por sí sola un tercio de la baja del mes. Storm sumó 37, Krybit 34 y SafePay 32. Entre los cinco grupos más activos reunieron 279 víctimas, y las 510 restantes se repartieron entre los otros 71 grupos.
Por país, Estados Unidos concentró 250 ataques, frente a 366 en agosto. Alemania tuvo 35, Canadá 27, e Italia y Brasil 26 cada uno. El total bajó, pero el mapa se amplió: hubo víctimas en 91 países, contra 79 en agosto.
Por sector, Manufactura volvió a encabezar la lista con 134 víctimas: fábricas, talleres y otras empresas de producción. Servicios profesionales, donde entran despachos de abogados, contadores y agencias, tuvo 91. Tecnología, que incluye empresas de software, proveedores de TI y servicios relacionados, tuvo 90. Salud, es decir hospitales, clínicas y consultorios, tuvo 71. Otras 91 víctimas aparecen como «Not Found», lo que solo significa que la fuente no registró su sector.
Qué significa para una pequeña empresa
Una cuarta parte menos de ataques es una buena noticia, pero no es motivo para bajar la guardia. Un tercio de la caída vino de un solo grupo, Qilin, y solo Estados Unidos tuvo 116 víctimas menos. Los otros 71 grupos siguieron sumando 510 víctimas entre todos, más que los cinco primeros juntos, y los ataques llegaron a más países que el mes anterior. El mercado se calmó un poco arriba, no se achicó por los lados.
La lista de sectores es donde una pequeña empresa debería mirar. Servicios profesionales y Tecnología sufrieron casi lo mismo, y juntos superan a Manufactura, 181 contra 134. Un despacho contable de cinco personas o un bufete de veinte guarda declaraciones de impuestos de clientes, datos de nómina y contratos confidenciales, y no puede facturar mientras esos archivos están bloqueados. No hace falta fabricar nada para tener datos que otro pueda secuestrar para presionarte.
La cifra de Tecnología importa aunque tu empresa no sea de tecnología. Pocos negocios de veinte personas construyen sus propias herramientas: el correo, la contabilidad, el soporte técnico y el almacenamiento de archivos vienen de proveedores externos. Cuando uno de ellos queda bloqueado, lo notas aunque tus propios sistemas estén bien. Puedes buscar en nuestro rastreador de ransomware a las empresas de las que dependes y pedir que te avisemos por correo si alguna aparece después en un sitio de filtraciones.
Una comprobación para este mes
Dedica cuarenta minutos a comparar las cuentas de usuario de tu correo, como Microsoft 365 o Google Workspace, con tu nómina actual y tu lista de proveedores activos. Entra como administrador, abre la lista de usuarios y busca tres cosas:
- Exempleados cuyas cuentas nunca se cerraron.
- Contadores externos, contratistas o proveedores que ya no trabajan contigo.
- Buzones compartidos o cuentas genéricas, como info@ o ventas@, que entran solo con contraseña.
Bloquea el inicio de sesión de cualquier cuenta de alguien que ya se fue y quítale la licencia. En los buzones compartidos que todavía necesitas, activa un segundo paso de verificación o quita el inicio de sesión directo. Las cuentas olvidadas conservan sus accesos y nadie las vigila, lo que las convierte en una de las entradas más fáciles, y cerrarlas no cuesta nada.
Datos de Ransomware.live al 1 de octubre de 2026 | Informe redactado con ayuda de IA y verificado contra los datos de la fuente
Relacionados
- Rastreador de ransomware: busca una empresa y recibe avisos
- Grupos de ransomware ordenados por víctimas
- Informe de ransomware de agosto de 2026