El pago promedio de rescate se dispara incluso cuando menos víctimas pagan

La economía del ransomware dio un giro extraño el último trimestre. Según un nuevo informe del Q2 2026 de Coveware by Veeam, el pago promedio de rescate aumentó un 176% en comparación con el trimestre anterior, hasta los 1.880.612 dólares. Al mismo tiempo, el pago mediano, que refleja lo que una víctima típica realmente paga, cayó a la mitad, hasta solo 150.000 dólares.

Esa división importa. Un promedio en aumento junto con una mediana a la baja suele indicar que un pequeño número de pagos muy grandes está sesgando el panorama general, mientras que la mayoría de las organizaciones que sí pagan están entregando menos que antes. Es un patrón que vale la pena entender si diriges un negocio, gestionas infraestructura de TI o simplemente quieres saber hacia dónde se dirige el panorama de amenazas.

Por qué el promedio y la mediana se mueven en direcciones opuestas

Los datos de Coveware sugieren que la creciente brecha entre los pagos promedio y medianos está siendo impulsada por un puñado de casos de alto valor, probablemente grandes empresas u organizaciones con recursos financieros considerables, que pagaron sumas enormes para resolver un ataque. Mientras tanto, el grupo más amplio de víctimas que eligió pagar lo hizo por montos más bajos que en trimestres anteriores.

Esta divergencia coincide con un cambio más amplio que destaca el informe: la exfiltración de datos es cada vez más la principal palanca que utilizan los atacantes, en lugar de simplemente bloquear archivos con cifrado. Cuando los delincuentes amenazan con filtrar públicamente datos robados, especialmente datos que involucran clientes, empleados o información regulada, la presión para pagar puede escalar rápidamente para las organizaciones que tienen más que perder. Las empresas más pequeñas, por el contrario, pueden estar negociando con más firmeza o dependiendo más de copias de seguridad y planes de respuesta a incidentes para evitar pagar grandes sumas por completo. Nuestra cobertura anterior de los mismos datos de pagos de ransomware del Q2 2026 desglosa esta contradicción con más detalle, incluido cómo la división refleja tácticas cambiantes de los atacantes.

Igualmente notable es que la tasa general de pago, la proporción de víctimas que aceptaron pagar algo, cayó a uno de los niveles más bajos que Coveware ha registrado. Cada vez menos empresas ceden a las demandas de rescate, incluso mientras las apuestas para quienes sí pagan nunca han sido tan altas.

Qué está impulsando menos pagos a pesar de demandas más grandes

Varios factores probablemente contribuyen a esta tasa de pago récord a la baja. Las organizaciones han pasado años invirtiendo en sistemas de copias de seguridad, planificación de respuesta a incidentes y segmentación de redes, todo lo cual reduce la influencia que tienen los atacantes cuando la amenaza es solo el cifrado. Si una empresa puede restaurar sus sistemas desde copias de seguridad limpias en cuestión de días, hay poco incentivo para pagar un rescate solo para desbloquear archivos.

Pero la exfiltración de datos cambia el cálculo. Incluso con copias de seguridad sólidas, una empresa que enfrenta la amenaza de filtración de registros de clientes, datos financieros o propiedad intelectual puede sentir que no tiene más opción que negociar. Esta es probablemente la razón por la que los pagos que sí ocurren tienden a ser más grandes en el extremo superior, incluso mientras menos organizaciones en general están dispuestas a pagar.

El resultado es un ecosistema de ransomware que se está volviendo más selectivo y más severo. Los atacantes parecen estar adaptando su orientación hacia organizaciones donde una filtración causaría el máximo daño reputacional o regulatorio, en lugar de lanzar una red amplia y esperar que víctimas más pequeñas paguen sumas modestas.

Qué significa esto para ti

Si eres responsable de proteger los datos de una organización, este informe es un recordatorio de que la defensa contra el ransomware no puede detenerse en la prevención del cifrado. Las copias de seguridad importan, pero también lo hace limitar qué datos pueden acceder y exfiltrar los atacantes en primer lugar. Segmentar información sensible, cifrar datos en reposo y monitorear transferencias de datos salientes inusuales son pasos que reducen tu exposición al tipo de extorsión que impulsa estos pagos récord.

Para los consumidores cotidianos, la conclusión es más indirecta pero sigue siendo relevante. A medida que crecen las demandas de rescate, también crece el incentivo para que los atacantes monetaricen datos personales robados, ya sea mediante la venta directa, una mayor extorsión o su uso en estafas posteriores. Si una empresa con la que haces negocios sufre una brecha vinculada a un ataque de ransomware, asume que tus datos podrían ser parte de lo que se exfiltró, no solo de lo que se cifró.

Conclusiones prácticas

  • Las empresas deben priorizar la minimización de datos y los controles de acceso, ya que la exfiltración, no solo el cifrado, es ahora la principal palanca de rescate.
  • Prueba regularmente los procesos de copia de seguridad y recuperación para que la interrupción operativa por sí sola no fuerce una decisión de pago.
  • Monitorea de cerca cuentas y actividad crediticia si te notifican de una brecha vinculada a un incidente de ransomware, ya que los datos exfiltrados a menudo aparecen más tarde.
  • Trata con escepticismo correos electrónicos o llamadas no solicitadas que hagan referencia a una brecha conocida, ya que los datos filtrados frecuentemente alimentan phishing dirigido.

Las cifras más recientes de pagos promedio de rescate muestran una industria en transformación: menos víctimas pagan en general, pero quienes lo hacen enfrentan demandas mucho más elevadas. Mantenerse informado sobre estas tendencias y ajustar tus propios hábitos de protección de datos en consecuencia sigue siendo una de las formas más efectivas de evitar convertirte en parte de las estadísticas del próximo trimestre.