Los pagos de rescate aumentan un 176% mientras el robo de datos reemplaza al cifrado como la principal amenaza

Un nuevo informe del segundo trimestre de 2026 de Coveware by Veeam muestra que el pago promedio de rescate aumentó un 176% trimestre tras trimestre, alcanzando los $1.88 millones. Es un salto dramático, pero la razón detrás de él es posiblemente más importante que el número en sí: un puñado de casos de exfiltración de datos a gran escala que involucraron a bufetes de abogados y otras organizaciones que custodian tesoros de información sensible impulsaron el promedio bruscamente al alza.

Esta no es la vieja historia del ransomware que bloquea sistemas informáticos hasta que una empresa paga por una clave de descifrado. Cada vez más, los atacantes omiten el paso del cifrado por completo, roban los datos y amenazan con publicarlos o venderlos a menos que se les pague. Para las organizaciones que manejan archivos confidenciales de clientes, registros médicos o documentos financieros, esa amenaza tiene un peso distinto al de una simple interrupción del servicio. Hemos cubierto las cifras generales detrás de este cambio en nuestro análisis de cómo los pagos de rescate del segundo trimestre de 2026 se dividen entre casos de cifrado y robo de datos, y las tendencias son consistentes: menos víctimas pagan en general, pero quienes pagan lo hacen con montos mucho mayores.

Por qué los bufetes de abogados y las organizaciones ricas en datos son objetivos principales

El informe de Coveware señala específicamente a los bufetes de abogados como un factor que impulsó los pagos más grandes del trimestre. Eso tiene sentido si se considera lo que un bufete realmente almacena: comunicaciones privilegiadas con clientes, estrategia de litigios, detalles de fusiones y adquisiciones, expedientes de lesiones personales, documentos de derecho familiar y divulgaciones financieras. Este es exactamente el tipo de información cuya filtración sería devastadora, y los bufetes a menudo tienen un margen de maniobra limitado para simplemente alejarse de una exigencia de rescate cuando las obligaciones de confidencialidad con el cliente están en juego.

La misma lógica se extiende a cualquier organización que maneje lo que Coveware describe como datos "altamente sensibles": proveedores de atención médica, empresas de servicios financieros, plataformas de recursos humanos y negocios orientados al consumidor que recopilan identificadores personales. Los atacantes han descubierto que la amenaza de exposición, más que la amenaza de interrupción, suele ser la palanca más eficaz. El cifrado puede recuperarse a partir de copias de seguridad. Una lista de clientes filtrada o un lote de historiales médicos publicados en un foro de la dark web no puede despublicarse.

Este cambio también explica por qué los pagos promedio pueden dispararse incluso mientras disminuye el número total de víctimas que pagan. Un pequeño número de casos de alto riesgo y alta sensibilidad puede elevar el promedio drásticamente, mientras que la organización mediana que enfrenta un ataque más rutinario tiene cada vez más probabilidades de negarse a pagar por completo, a menudo porque mejores copias de seguridad y una planificación de respuesta a incidentes les ofrecen otras opciones.

Qué significa esto para usted

Si usted es un consumidor, probablemente no pagará un rescate personalmente, pero es muy probable que sus datos vivan dentro de los sistemas de organizaciones que podrían ser atacadas. Los bufetes de abogados, consultorios médicos, aseguradoras y numerosos proveedores de servicios guardan sus registros personales, y un ataque de exfiltración de datos contra cualquiera de ellos puede exponer su información independientemente de si pagan o no.

Esto es parte de un patrón más amplio de erosión de la privacidad impulsado por las violaciones de datos: información que usted nunca compartió directamente con un atacante termina en riesgo porque un tercero en quien confiaba fue comprometido. Usted no puede controlar si un bufete o una clínica son vulnerados, pero sí puede controlar cuánto limita su exposición y con qué rapidez responde si se le notifica. Ser cauteloso con quién comparte documentos sensibles, preguntar a los proveedores de servicios sobre sus prácticas de retención y seguridad de datos, y monitorear señales de que su información ha aparecido en una violación son todos pasos razonables y prácticos, no reacciones paranoicas.

Pasos prácticos si sus datos quedan atrapados en una violación

Si recibe una notificación de violación relacionada con un incidente de ransomware o exfiltración de datos, tómela en serio incluso si no se vieron involucrados números de cuentas financieras. Los nombres, direcciones, detalles de casos o información de salud pueden utilizarse para phishing dirigido o robo de identidad mucho después de que el incidente inicial desaparezca de los titulares.

Comience por congelar o monitorear su crédito si se vieron involucrados datos financieros o de identidad. Cambie las contraseñas de cualquier cuenta vinculada a la organización vulnerada y active la autenticación multifactor donde esté disponible. Sea escéptico ante llamadas o correos electrónicos inesperados que mencionen detalles de la violación, ya que los atacantes suelen usar información robada para que las estafas de seguimiento parezcan convincentes. Y si está evaluando servicios profesionales, ya sean legales, médicos o financieros, es razonable preguntar cómo protegen los datos de los clientes y si han tenido incidentes anteriores.

La conclusión final

El aumento del 176% en los pagos promedio de rescate no es solo un número de titular. Refleja un cambio real en cómo los atacantes extraen valor de las violaciones, pasando de la interrupción hacia la exposición de datos personales y de clientes sensibles. Las organizaciones que manejan este tipo de información, y las personas cuyos datos les han sido confiados, enfrentan apuestas más altas que una simple caída del sistema. Mantenerse informado sobre cómo funcionan estos ataques y tomar precauciones básicas cuando sus datos están involucrados en una violación sigue siendo la forma más eficaz de limitar el daño cuando el próximo incidente llegue a los titulares.