Una brecha cada vez mayor entre el pago promedio y mediano de los rescates

Un nuevo informe sobre las tendencias de pago de rescates en el segundo trimestre de 2026 revela una sorprendente contradicción en las cifras. Según los datos publicados por Coveware by Veeam, el pago promedio de rescate aumentó un 176 % trimestre a trimestre hasta los 1.880.612 dólares. Al mismo tiempo, el pago mediano, que refleja lo que realmente paga una víctima típica, se redujo a la mitad hasta los 150.000 dólares.

Esa divergencia importa más que cualquiera de las cifras por sí sola. Cuando el promedio sube bruscamente mientras la mediana baja, suele indicar que un pequeño número de valores atípicos extremos distorsiona el panorama general. Según el informe, eso es exactamente lo que sucedió: un puñado de pagos inusualmente grandes, o "abultados", vinculados a casos de extorsión con datos robados, empujaron el promedio mucho más alto, incluso cuando la mayoría de las víctimas pagó considerablemente menos que en trimestres anteriores.

Para cualquiera que siga las tendencias de los pagos de rescate, este patrón es un recordatorio de que los promedios llamativos pueden ser engañosos. La organización típica afectada por ransomware en el segundo trimestre de 2026 negoció hasta una cifra mucho menor de lo que sugiere el promedio destacado, pero un pequeño subconjunto de víctimas, probablemente organizaciones más grandes o aquellas que enfrentaban una exposición de datos especialmente dañina, pagó mucho más.

Por qué la exfiltración de datos está impulsando los pagos más grandes

El informe señala la exfiltración de datos como el principal impulsor de los pagos más grandes y disruptivos del trimestre. En lugar de limitarse a cifrar archivos y exigir un pago por la clave de descifrado, muchos operadores de ransomware ahora roban datos confidenciales antes de implementar el cifrado y luego amenazan con filtrar o vender esa información si la víctima se niega a pagar.

Este modelo de doble amenaza —cifrar y exfiltrar— otorga a los atacantes mayor poder de presión. Incluso si una víctima tiene copias de seguridad sólidas y puede restaurar los sistemas cifrados sin pagar, la amenaza de una filtración pública de datos crea un punto de presión independiente, y a menudo más urgente. La exposición regulatoria, los requisitos de notificación a los clientes y el daño a la reputación entran en el cálculo de la víctima una vez que los datos robados están sobre la mesa, y eso parece ser exactamente la razón por la que ciertos pagos en el segundo trimestre de 2026 se dispararon hasta territorio de siete cifras.

Esto encaja en un patrón más amplio que otros análisis recientes han documentado. Como se cubrió en Ransomware 2026: más bandas, más víctimas, sin desaceleración, el ecosistema del ransomware se ha vuelto más fragmentado, con un número creciente de operadores más pequeños compitiendo por las víctimas en lugar de que un puñado de bandas dominantes controlen el campo. Esa fragmentación, combinada con un informe separado que muestra que las víctimas se duplican y la extorsión aumenta en el segundo trimestre de 2026, sugiere que los atacantes están lanzando una red más amplia mientras reservan sus tácticas más agresivas, basadas en el robo de datos, para los objetivos donde el beneficio puede maximizarse.

Qué significa esto para usted

Si dirige un negocio, gestiona la TI de una organización o simplemente quiere entender cómo las tendencias de pago de rescates afectan su propio riesgo, algunas cosas se destacan de los datos del segundo trimestre de 2026.

En primer lugar, que el pago mediano haya caído a 150.000 dólares sugiere que, para la mayoría de las organizaciones, las demandas de rescate (y lo que las víctimas finalmente pagan) pueden estar tendiendo a la baja, no al alza. Es una señal moderadamente alentadora, y probablemente refleja mejores prácticas de copia de seguridad, una respuesta a incidentes más rápida y una creciente disposición de las víctimas a negarse a pagar cuando la única amenaza es el cifrado.

En segundo lugar, el aumento en el pago promedio es una advertencia sobre lo que sucede cuando hay exfiltración de datos de por medio. Si los atacantes pueden demostrar que han robado registros confidenciales de clientes, datos financieros o propiedad intelectual, la presión para pagar aumenta sustancialmente, independientemente de que los sistemas cifrados puedan restaurarse desde las copias de seguridad. Esto significa que la estrategia de protección de datos ya no puede centrarse únicamente en la recuperación. Prevenir el acceso no autorizado a los datos y monitorear las transferencias de datos salientes inusuales importa tanto como mantener copias de seguridad limpias.

En tercer lugar, para las personas comunes, esta tendencia es un recordatorio de que un ataque de ransomware a una empresa con la que hace negocios, un hospital, un minorista o un proveedor de servicios conlleva un riesgo para la privacidad incluso si nunca interactúa directamente con los atacantes. Cuando los datos exfiltrados se convierten en el punto de presión, su información personal almacenada por esa organización forma parte de lo que se está tomando como rehén.

Medidas prácticas

Las organizaciones deben priorizar la detección de intentos de exfiltración de datos, no solo el cifrado por ransomware, ya que es cada vez más de ahí de donde proviene la palanca de extorsión de mayor valor. Revisar los controles de acceso a los datos, segmentar la información confidencial y monitorear las transferencias de datos grandes o inusuales puede reducir la exposición al tipo de pagos abultados y de alto valor que impulsaron al alza el promedio del segundo trimestre de 2026.

Para los individuos, la conclusión es mantenerse atentos a las notificaciones de violación de datos de las empresas con las que interactúan, ya que la extorsión basada en la exfiltración significa que sus datos podrían quedar expuestos incluso cuando un ataque de ransomware no sea noticia solo por el cifrado. Seguir de cerca las tendencias de los pagos de rescate no es solo una preocupación de TI; cada vez más es un problema de privacidad personal que vale la pena vigilar.