Las reclamaciones por ransomware alcanzaron un récord de 1.063 víctimas en octubre, mientras que las organizaciones australianas siguieron enfrentando 2.117 ciberataques por semana, un 39% más interanual. Estas cifras provienen de un informe cubierto por Security Brief. Describen la presión sobre las organizaciones, pero también importan a las personas. La protección de datos personales frente a los ataques de ransomware en Australia ya no es solo una preocupación corporativa, porque los datos dentro de esas organizaciones a menudo son tuyos.

Este artículo analiza qué muestran las cifras, por qué puedes verse afectado sin ser el objetivo y qué medidas personales marcan una diferencia real.

Qué muestran las cifras récord de ransomware

Dos cifras destacan. La primera son las 1.063 reclamaciones por ransomware registradas en octubre, descritas como un récord. La segunda es el promedio de 2.117 ciberataques por semana que enfrentan las organizaciones australianas, un aumento del 39% en comparación con el mismo período del año anterior.

Conviene ser cuidadoso sobre lo que estas cifras dicen y no dicen. Una reclamación por ransomware es una víctima listada por los atacantes, y la cifra de 1.063 es el total de octubre reportado en la fuente. La cifra semanal de ataques cuenta ataques contra organizaciones, no contra individuos. La fuente no desglosa qué sectores fueron afectados ni cuántos datos personales se sustrajeron, así que no deberíamos especular al respecto.

Lo que las cifras sí sugieren es un volumen constante y creciente de intentos. Para contextualizar la frecuencia con la que se ven afectadas las empresas australianas, el informe de RSM sobre empresas australianas afectadas por ransomware es una lectura complementaria útil.

Por qué tus datos están en riesgo incluso cuando no eres el objetivo

La mayoría de las personas nunca será el objetivo directo de una banda de ransomware. Pero tu nombre, dirección, datos de contacto, información de cuentas o registros laborales pueden estar en los sistemas de un empleador, un proveedor médico, un minorista o un servicio que utilizas. Cuando una de esas organizaciones es atacada, tu información puede quedar expuesta sin que hayas hecho nada.

Por eso el volumen de ataques importa a los lectores comunes. Cada intrusión exitosa en una organización es una posible exposición para todos los que figuran en sus bases de datos. Los datos personales robados pueden usarse después para hacer más convincentes los mensajes fraudulentos, y esa es una razón por la que el phishing de seguimiento suele llegar después de una brecha.

Las organizaciones también tienen obligaciones una vez que ocurre un incidente. Las reglas de notificación de ransomware bajo la Ley de Ciberseguridad de 2024 determinan qué debe divulgarse, y comprenderlas te da una idea más clara de qué esperar de las empresas que guardan tus datos.

Medidas personales que reducen el daño

No puedes impedir que una organización sea atacada, pero sí puedes limitar lo que un atacante obtiene de tu información y hasta dónde puede usarla indebidamente.

  • Usa una contraseña única para cada cuenta. Un gestor de contraseñas lo hace práctico. Si un servicio filtra tus credenciales, los demás siguen protegidos.
  • Activa la autenticación multifactor. Prefiere una aplicación de autenticación o una clave física antes que los códigos por SMS cuando el servicio lo permita.
  • Sé cauteloso después de cualquier aviso de brecha. Trata los correos electrónicos, mensajes de texto y llamadas inesperados que mencionen tus cuentas como sospechosos, incluso si incluyen datos personales exactos. Ve directamente al sitio web oficial o a la aplicación de la organización en lugar de hacer clic en enlaces.
  • Comparte menos datos. Proporciona solo lo que un formulario requiera. Los datos que una organización nunca recopiló no pueden ser robados de ella.
  • Supervisa tus cuentas. Revisa con regularidad la actividad de tus cuentas bancarias y en línea, y actúa rápidamente ante cualquier cosa que no reconozcas.
  • Mantén los dispositivos actualizados y haz copias de seguridad de los archivos importantes. Esto no evitará una brecha en otro lugar, pero te protege de amenazas dirigidas a tus propios dispositivos.

Si llegas a ser víctima de un incidente de ransomware, el Centro Australiano de Ciberseguridad es el punto de contacto oficial.

Qué protege y qué no protege una VPN

Una VPN cifra tu tráfico de internet entre tu dispositivo y el servidor VPN y oculta tu dirección IP de los sitios que visitas. Eso es útil en redes Wi-Fi públicas y para limitar algunas formas de rastreo.

No protege los datos que ya están almacenados en los servidores de una organización. Si una empresa con la que tratas es atacada por ransomware, una VPN en tu dispositivo no cambia nada respecto a lo que el atacante puede acceder allí. Una VPN tampoco te impide introducir tu contraseña en un sitio de phishing ni descargar malware.

Piensa en una VPN como una capa de privacidad para tu conexión, no como una defensa contra brechas de terceros. Las medidas anteriores hacen mucho más para reducir el daño de este tipo de ataques descritos en estas cifras.

Qué significa esto para ti

El aumento de las reclamaciones por ransomware y de los ataques semanales significa que es más probable que tus datos personales pasen por una organización que en algún momento sea atacada. La respuesta práctica es asumir que la exposición es posible y hacerla menos dañina: contraseñas únicas, autenticación multifactor, compartir menos y una sana desconfianza hacia los mensajes inesperados.

Puntos clave

  • Revisa qué organizaciones tienen tus datos sensibles y cierra las cuentas que ya no uses.
  • Audita tus contraseñas y activa la autenticación multifactor primero en el correo electrónico, la banca y los servicios gubernamentales.
  • Trata con cautela el contacto posterior a una brecha y verifícalo a través de canales oficiales.
  • Usa una VPN para la privacidad de la conexión, pero no confíes en ella contra brechas de terceros.

Para seguir ampliando tu comprensión de la protección de datos personales frente a los ataques de ransomware en Australia, lee el artículo del informe de RSM para saber con qué frecuencia se ve afectada las organizaciones australianas, y el artículo sobre las reglas de notificación de ransomware para saber qué deben divulgar las organizaciones.