La actividad de ransomware alcanzó su nivel más alto registrado en el segundo trimestre de 2026, según una nueva investigación de CyberMaxx. El informe de investigación sobre ransomware del segundo trimestre de 2026 de la compañía documenta 2,579 ataques de ransomware rastreados a nivel mundial, un salto del 13% con respecto a los 2,282 ataques registrados en el primer trimestre del año. Tan notable como la cifra bruta de ataques es el crecimiento en el número de grupos responsables de llevarlos a cabo, una tendencia que tiene implicaciones que van mucho más allá de los departamentos de TI corporativos.

Volúmenes récord de ataques indican un panorama de amenazas más activo

El salto de 2,282 ataques en el primer trimestre de 2026 a 2,579 en el segundo trimestre de 2026 no es un pico aislado. Continúa un patrón de crecimiento trimestre a trimestre que los investigadores han estado siguiendo a medida que las operaciones de ransomware maduran y se convierten en negocios más eficientes y repetibles. Cada ataque en estas cifras suele representar una organización cuyos sistemas fueron cifrados, cuyos datos fueron robados y amenazados con ser expuestos, o ambas cosas. Detrás de cada número hay una entidad real, ya sea un hospital, una empresa de logística o una oficina del gobierno local, que tuvo que responder a una intrusión activa.

Lo que hace que las cifras de este trimestre sean particularmente notables es el ritmo del aumento. Un incremento del 13% en un solo trimestre sugiere que la infraestructura que respalda las operaciones de ransomware, desde los intermediarios de acceso inicial hasta la logística de negociación y pago, se está volviendo más eficiente a escala en lugar de desacelerarse bajo la presión de las fuerzas del orden o de las defensas corporativas mejoradas.

Un aumento del 54% en los grupos de amenaza activos

Quizás el dato más impactante del informe de CyberMaxx es el crecimiento en el número de grupos de ransomware activos. El informe identifica 106 grupos activos que impulsaron este volumen de ataques en el segundo trimestre de 2026, frente a los 69 grupos registrados en el trimestre anterior, lo que supone un aumento del 54% en el número de operaciones distintas que realizan ataques.

Este tipo de expansión es importante porque cambia la forma de la amenaza, no solo su tamaño. Un número reducido de grandes bandas de ransomware bien dotadas de recursos es un problema fundamentalmente diferente al de un ecosistema fragmentado de docenas de grupos más nuevos y pequeños. Más grupos generalmente significa más variación en las tácticas, objetivos más impredecibles y un trabajo más difícil para los defensores que intentan crear reglas de detección basadas en el comportamiento conocido de un solo grupo. También sugiere que el modelo de ransomware como servicio, que reduce la barrera técnica para lanzar un ataque, sigue atrayendo a nuevos operadores incluso cuando los grupos más antiguos son desarticulados o cambian de marca.

Cambio de objetivos: Servicios Empresariales ocupa el primer lugar

El informe de CyberMaxx también señala un cambio en los sectores que soportan la peor parte de estos ataques. Servicios Empresariales se convirtió en el sector más atacado en el segundo trimestre de 2026, un cambio con respecto al trimestre anterior, cuando Tecnología encabezaba la lista. Ese tipo de rotación de sectores es común en los informes de ransomware y a menudo refleja objetivos oportunistas: los atacantes frecuentemente van donde las defensas son más débiles o donde la presión para pagar un rescate rápidamente es mayor, en lugar de limitarse a una sola industria de forma indefinida.

Para los sectores que manejan grandes volúmenes de datos de clientes, registros financieros o logística operativa en nombre de otras empresas, este cambio es un recordatorio de que ser un proveedor de servicios para otras compañías puede convertir a una organización en un objetivo más atractivo, ya que un solo ataque exitoso puede potencialmente interrumpir las operaciones de muchos clientes posteriores a la vez.

Lo que esto significa para usted

Los titulares sobre ransomware pueden parecer abstractos si no es usted responsable de proteger una red corporativa, pero las consecuencias para la privacidad de estos ataques afectan directamente a la gente común. Cuando un grupo de ransomware irrumpe en una empresa, con frecuencia sustrae datos de clientes, registros de empleados o información de clientes antes de cifrar los sistemas, y esos datos robados a menudo terminan publicados o vendidos si no se paga un rescate. Si usted es cliente, empleado o consumidor de una organización en un sector frecuentemente atacado como el de servicios empresariales, su información personal podría verse envuelta en una violación de datos incluso si nunca interactúa directamente con los atacantes.

El creciente número de grupos de ransomware activos también significa que los consejos genéricos sobre "evitar a los actores maliciosos conocidos" son menos útiles de lo que solían ser. Con 106 grupos activos en un solo trimestre, las tácticas específicas, las notas de rescate y los métodos de extorsión varían ampliamente, y ningún manual de defensa único los cubre a todos.

Conclusiones prácticas

Dada la magnitud descrita en este informe, vale la pena priorizar algunos pasos prácticos. Esté muy atento a las notificaciones de violación de datos de las empresas con las que hace negocios, ya que el robo de datos relacionado con el ransomware suele revelarse semanas o meses después del ataque inicial. Utilice contraseñas únicas y seguras para cada cuenta y habilite la autenticación multifactor siempre que se ofrezca, ya que la reutilización de credenciales sigue siendo una de las formas más fáciles para que los atacantes obtengan acceso inicial a las redes. Supervise sus estados financieros e informes de crédito en busca de actividad inusual si ha recibido alguna notificación de violación de datos, por menor que parezca. Y para las organizaciones, especialmente las del sector de servicios empresariales u otros sectores recientemente favorecidos como objetivo, estos datos subrayan el valor de asumir que la vulneración es cuestión de cuándo, no de si ocurrirá, y de crear planes de respuesta a incidentes en consecuencia. Los volúmenes récord de ataques y un campo en expansión de grupos de amenaza no son señales para el pánico, pero son una señal clara de que la preparación contra el ransomware debe seguir el ritmo de la rápida evolución de la propia amenaza.