What is encryptionless extortion?

It is a tactic where attackers steal confidential data and threaten to leak or sell it instead of encrypting files. No systems are locked, so the breach can go unnoticed for weeks.

How does encryptionless extortion differ from traditional ransomware?

Traditional ransomware encrypts files and demands payment for a decryption key, often triggering immediate detection through system outages. Encryptionless extortion quietly exfiltrates data without disrupting operations, avoiding early alerts.

Why are small businesses particularly vulnerable to these new ransomware tactics?

Many lack dedicated security teams and cannot easily detect slow, stealthy data theft. The absence of an obvious system outage allows attackers to operate undetected for extended periods.

How do attacks on small businesses threaten larger companies?

Small vendors or contractors often hold credentials, network access, or sensitive data for bigger partners. Attackers compromise these weaker targets first, then use them as a foothold to pivot into the larger enterprise.

Which ransomware groups are mentioned as actively targeting SMBs in supply chain attacks?

The article references Qilin and The Gentlemen as groups escalating attacks on small and mid-sized businesses, using them as a springboard rather than a final destination.

Informe Kaspersky 2026: El ransomware en pymes amenaza a las grandes empresas

Ransomware gangs are changing their playbook, and small businesses are paying the price twice over. Kaspersky's newly released State of Ransomware 2026 report finds that attackers are increasingly skipping encryption altogether in favor of encryptionless extortion, where stolen data rather than locked systems becomes the primary source of leverage. For smaller companies with limited security budgets, this shift matters for a reason that goes beyond their own operations: it turns them into entry points for attacks on the larger organizations they work with, making small business ransomware supply chain risk a growing concern for enterprises everywhere.

Las bandas de ransomware están cambiando su modus operandi, y las pequeñas empresas pagan doble el precio. El informe recién publicado de Kaspersky, State of Ransomware 2026, revela que los atacantes están omitiendo cada vez más el cifrado por completo en favor de la extorsión sin cifrado, donde los datos robados, en lugar de los sistemas bloqueados, se convierten en la principal fuente de presión. Para las empresas más pequeñas con presupuestos de seguridad limitados, este cambio importa por una razón que va más allá de sus propias operaciones: las convierte en puntos de entrada para ataques a las organizaciones más grandes con las que trabajan, haciendo del riesgo de la cadena de suministro del ransomware en pequeñas empresas una preocupación creciente para las empresas en todas partes.

Lo que la extorsión sin cifrado significa para las pequeñas empresas

Los ataques de ransomware tradicionales seguían un patrón predecible. Los delincuentes infiltraban una red, cifraban archivos y exigían un pago por una clave de descifrado. Ese modelo requería que los atacantes bloquearan a la víctima fuera de sus propios sistemas, lo que a menudo activaba detección y respuesta inmediatas.

El informe de Kaspersky describe un enfoque más silencioso y, en cierto modo, más peligroso. En lugar de cifrar datos, los atacantes copian discretamente archivos confidenciales, registros de clientes, documentos financieros, contratos y comunicaciones internas, y luego amenazan con filtrar o vender esa información a menos que la víctima pague. No hay un servidor caído ni una estación de trabajo congelada que alerte al personal de TI. La brecha puede pasar desapercibida durante semanas, dando tiempo a los delincuentes para estudiar lo que han robado y decidir la mejor manera de monetizarlo.

Para las pequeñas empresas, esta es una amenaza especialmente incómoda. Muchas carecen de equipos de seguridad dedicados capaces de detectar la lenta y sigilosa filtración de datos, y la ausencia de una interrupción obvia del sistema significa que el ataque puede estar muy avanzado antes de que alguien note algo anormal.

Por qué las pymes son el eslabón débil en las cadenas de suministro corporativas

El hallazgo más significativo del informe de Kaspersky para el mundo empresarial en general es que las pequeñas empresas no son solo víctimas aisladas. Con frecuencia son el eslabón más débil que conecta a los delincuentes con objetivos mucho más grandes. Un pequeño proveedor, contratista o prestador de servicios a menudo posee credenciales, acceso a la red o datos sensibles pertenecientes a socios corporativos más grandes, pero rara vez cuenta con las mismas defensas en capas que esos socios mantienen.

Los atacantes entienden esta asimetría. En lugar de intentar violar directamente una empresa bien defendida, a menudo es más fácil comprometer primero a un proveedor más pequeño y luego usar ese punto de apoyo o los datos robados para pivotar hacia la organización más grande en la cadena. Esta es precisamente la dinámica que ya se está desarrollando con las operaciones activas de ransomware. Grupos como Qilin y The Gentlemen han estado intensificando los ataques dirigidos específicamente a pequeñas y medianas empresas, utilizándolas como trampolín en lugar de como destino final.

Cómo se diferencia el robo de datos del riesgo del ransomware tradicional

Las implicaciones prácticas de la extorsión sin cifrado difieren del ransomware clásico en varios aspectos importantes. En primer lugar, la recuperación ya no se trata solo de restaurar copias de seguridad. Si sus datos ya han sido copiados, tener una copia de seguridad limpia no deshace la exposición; la información sigue ahí fuera y todavía puede filtrarse o venderse, independientemente de que se restablezcan las operaciones.

En segundo lugar, las tácticas de presión cambian. En lugar de un reloj de cuenta atrás para descifrar archivos, las víctimas se enfrentan a la amenaza de divulgación pública, sanciones regulatorias y daños a la reputación por la filtración de datos de clientes o socios. En tercer lugar, y lo más relevante para el riesgo de la cadena de suministro, los datos robados de una pequeña empresa pueden incluir credenciales de acceso, unidades compartidas o comunicaciones que revelen exactamente cómo llegar a un socio organizacional más grande. La pequeña empresa se convierte no solo en una víctima, sino efectivamente en un mapa para el próximo ataque.

Medidas prácticas: VPN, segmentación y minimización de datos para pymes

Las pequeñas empresas no necesitan presupuestos de nivel empresarial para reducir significativamente este riesgo. Unas pocas medidas prácticas son de gran ayuda. Usar una VPN de confianza para el acceso remoto y las conexiones externas seguras ayuda a garantizar que las credenciales y el tráfico no queden expuestos a la interceptación, especialmente para equipos que regularmente inician sesión en sistemas de socios o comparten archivos confidenciales de forma remota.

La segmentación de la red es igualmente importante. Mantener los sistemas que manejan datos confidenciales de socios separados de las redes de oficina generales limita hasta dónde puede moverse un atacante una vez dentro. La minimización de datos también es importante: las empresas deben revisar periódicamente qué información confidencial realmente necesitan almacenar, especialmente los datos pertenecientes a clientes más grandes, y eliminar o archivar lo que ya no sea necesario. Cuanto menos haya que robar, menos capacidad de presión tendrá un atacante.

Lo que esto significa para usted

Si dirige o trabaja para una pequeña empresa, la conclusión del informe de Kaspersky no es que usted sea un objetivo más grande que las grandes corporaciones, sino que puede ser uno más conveniente. Los atacantes apuestan a que las organizaciones más pequeñas tienen menos monitoreo, menos recursos y tiempos de detección más lentos. Si su empresa maneja datos o acceso a sistemas en nombre de socios más grandes, esa relación en sí misma ahora forma parte de su modelo de amenazas, y tratar la seguridad como una preocupación únicamente interna ya no es suficiente.

Reflexiones finales

El cambio hacia la extorsión sin cifrado documentado en el informe State of Ransomware 2026 de Kaspersky es un recordatorio de que los ataques de ransomware a la cadena de suministro de las pequeñas empresas ya no son una preocupación de nicho, sino una vía directa hacia las redes de empresas mucho más grandes. Reforzar las defensas básicas, asegurar el acceso remoto, segmentar los sistemas confidenciales y minimizar los datos almacenados puede reducir significativamente esa exposición. Para una mirada más cercana a cómo se están desarrollando estos ataques en el terreno, lea más sobre cómo las bandas de ransomware Qilin y The Gentlemen están intensificando los ataques a las pequeñas empresas y lo que revela sobre las tácticas que los delincuentes están utilizando en este momento.