Durante años, el ransomware se entendió como un problema de servidores cifrados y copias de seguridad. Un informe de Semperis apunta a un cambio importante: el 37% de los ataques de ransomware incluye ya amenazas físicas o psicológicas. Es decir, la presión ya no se queda en la red de la empresa. Los casos de ransomware, amenazas físicas, doxxing y swatting muestran que el objetivo también pueden ser las personas.
En este artículo repasamos lo que se sabe, cómo pueden llegar estas tácticas a empleados y familias, y qué pasos concretos ayudan a limitar el daño.
Cuando el ransomware se vuelve personal: qué revela el informe de Semperis
Según el informe de Semperis, recogido por SoftZone, el 37% de los ataques de ransomware incorpora amenazas físicas o psicológicas. El resumen publicado menciona expresamente casos de doxxing y swatting. No disponemos de más desglose en la fuente original, así que conviene no extrapolar cifras por tipo de amenaza ni por país.
La lógica detrás de esta tendencia es sencilla de entender. Si una organización tiene copias de seguridad y puede restaurar sus sistemas, el cifrado pierde fuerza como palanca. Añadir miedo personal es una forma de presionar a quienes toman decisiones. La amenaza deja de ser técnica y pasa a ser emocional.
Otras páginas que cubren el mismo informe señalan que un consultor de respuesta a incidentes de Semperis, Tim Beasley, relató haber recibido un paquete con muñecas rusas y otros objetos regionales. Ese detalle procede de resultados de búsqueda sobre el informe y no de la fuente principal, por lo que lo tratamos como referencia y no como dato verificado por nosotros. Aun así, ilustra el tono de intimidación que describen estos casos.
Doxxing y swatting: cómo los atacantes llegan a empleados y familias
Conviene entender los dos términos que menciona el informe.
Doxxing consiste en recopilar y publicar información personal de alguien: dirección, teléfono, datos familiares o laborales. Gran parte de esa información ya circula en fuentes públicas, redes sociales, registros y filtraciones anteriores. Un atacante no necesita hackear a una persona para exponerla; a veces basta con juntar piezas sueltas.
Swatting es una llamada falsa a los servicios de emergencia para que acudan con urgencia a un domicilio. Se hace pasar un aviso inventado por real, con el riesgo que eso supone para quienes viven allí y para los propios agentes.
El vínculo entre ambos es directo: el doxxing proporciona la dirección y el contexto, y el swatting convierte esos datos en una amenaza física tangible. Por eso las familias de empleados, directivos o personal de TI pueden quedar en el punto de mira aunque no tengan relación con la gestión del incidente.
Este enfoque encaja con una tendencia más amplia de extorsión basada en datos. Como explicamos en nuestra cobertura sobre el crecimiento del ransomware en España y el robo de datos con IA, los atacantes cada vez dependen más de información robada para aumentar la presión sobre sus víctimas.
Qué hacer si eres víctima: aislar, documentar y denunciar
Si tú o alguien de tu entorno recibe una amenaza vinculada a un ataque, estas pautas generales pueden ayudar. No sustituyen el consejo de un profesional ni de las autoridades.
- Prioriza la seguridad de las personas. Si hay una amenaza física creíble, contacta con los servicios de emergencia de inmediato.
- Aísla los equipos afectados. Desconecta de la red los dispositivos comprometidos para frenar la propagación, sin apagar nada que pueda servir como evidencia si tu equipo de respuesta lo desaconseja.
- Documenta todo. Guarda mensajes, correos, capturas, paquetes recibidos y registros de llamadas, con fecha y hora. No respondas ni negocies por tu cuenta.
- Avisa a quien corresponda. Informa a tu responsable de seguridad, a la dirección y al equipo legal. Si eres un particular, notifica a tu empresa lo ocurrido.
- Denuncia. Presenta una denuncia ante las fuerzas de seguridad. Si te amenazan con publicar datos, deja constancia formal.
- Avisa a tu entorno. Si la amenaza menciona a familiares, adviértelos para que sepan cómo actuar ante llamadas, visitas o envíos extraños.
Cómo reducir tu exposición de datos personales antes de que te señalen
Nadie puede borrar por completo su huella digital, pero sí se puede dificultar el trabajo de quien intente localizarte.
- Revisa tus perfiles públicos. Limita en redes sociales quién puede ver tu ciudad, tu empleo, tus fotos familiares y tus rutinas.
- Busca tu nombre. Comprueba qué aparece sobre ti y tu dirección en buscadores y en sitios que agregan datos personales; muchos permiten solicitar la eliminación.
- Separa identidades. Usa correos y teléfonos distintos para el trabajo, las compras y los servicios personales.
- Activa la verificación en dos pasos y usa contraseñas únicas, para que una filtración antigua no abra más puertas.
- Comparte con criterio en el ámbito laboral. Datos de contacto personales en directorios internos o perfiles profesionales pueden acabar en manos equivocadas.
- Habla del riesgo en casa. Si trabajas en un puesto con acceso a sistemas críticos, conviene que tu familia sepa qué hacer ante una amenaza.
Una VPN puede ocultar tu dirección IP y proteger tu tráfico en redes poco fiables, pero no elimina los datos que ya están publicados sobre ti. Es una capa más, no una solución completa contra el doxxing.
Qué significa esto para ti
Si trabajas en una empresa, eres un posible punto de contacto para los atacantes, aunque no seas parte del equipo técnico. Si eres particular, tus datos pueden usarse como palanca contra alguien de tu entorno. La buena noticia es que gran parte de la defensa es preventiva y está a tu alcance: menos datos expuestos significa menos material para presionar a una víctima.
Para las organizaciones, el informe sugiere que los planes de respuesta deberían incluir apoyo a empleados y familias, no solo la recuperación técnica.
Conclusiones y próximos pasos
El dato de Semperis, un 37% de ataques con amenazas físicas o psicológicas, muestra que el ransomware con amenazas físicas, doxxing y swatting ya forma parte del panorama real. Para protegerte:
- Busca tu nombre y tu dirección en internet y pide la retirada de lo que no deba estar publicado.
- Ajusta la privacidad de tus redes sociales y separa tus cuentas personales de las laborales.
- Prepara un plan básico: a quién avisar, qué documentar y cuándo llamar a emergencias.
- Comparte estas pautas con tu familia y tu equipo.
Si quieres entender hasta qué punto el robo de datos impulsa estos ataques, te recomendamos leer nuestra cobertura sobre el aumento del ransomware en España. Y empieza hoy mismo por revisar qué datos personales tuyos están al alcance de cualquiera.
