Un análisis que abarca más de tres años de actividad de ransomware ha producido un panorama aleccionador de cara a la segunda mitad de 2026: más víctimas, más grupos criminales activos y un panorama de amenazas que sigue cambiando más rápido de lo que muchas organizaciones pueden adaptarse. Las últimas tendencias de ransomware del segundo trimestre de 2026 confirman lo que los investigadores de seguridad llevan meses advirtiendo. Este no es un problema que esté desapareciendo. Es uno que está cambiando de forma.

Lo que revelan los datos de ransomware del segundo trimestre de 2026

Según el análisis, el número de víctimas de ransomware registradas en la primera mitad del año se ha más que duplicado desde 2023, pasando de poco más de 2,000 a más de 4,500. Esa tasa de crecimiento es significativa por sí sola, pero también refleja una tendencia más amplia: el ecosistema del ransomware no se está consolidando en torno a un puñado de bandas dominantes. En cambio, se está fragmentando y multiplicando, con nuevos grupos que se forman, cambian de marca o se escinden de operaciones establecidas. Más grupos activos generalmente significa más variación en las tácticas, más puntos de entrada siendo probados y menos previsibilidad para los defensores que intentan anticipar el próximo movimiento.

Para los lectores cotidianos, la cifra principal importa menos que la trayectoria. Una amenaza que duplica su volumen en tres años no es un riesgo estático que se corrige una vez y se olvida. Es uno en evolución que requiere atención continua, ya sea que dirijas un pequeño negocio, gestiones TI para una empresa mediana o simplemente intentes mantener seguras tus propias cuentas y dispositivos.

Qué industrias y víctimas corren más riesgo

El ransomware nunca ha sido una amenaza indiscriminada, pero tampoco se ha limitado a un conjunto reducido de sectores. A medida que crece el número de grupos de amenaza activos, también lo hace el abanico de objetivos. Las grandes empresas con datos valiosos y mucho dinero siguen siendo atractivas, pero el creciente volumen de víctimas apunta a que los atacantes lanzan una red más amplia, capturando organizaciones más pequeñas, contratistas y proveedores de servicios que pueden tener defensas más débiles pero que aún poseen datos sensibles.

Este patrón coincide con otros informes recientes sobre el panorama del ransomware. La cobertura de la violación de datos gubernamentales de Conduent, que expuso información vinculada a más de 25 millones de estadounidenses, mostró cómo un solo contratista comprometido puede tener repercusiones que afectan a personas que nunca tuvieron una relación directa con la empresa atacada. De manera similar, la violación de Station Casinos demostró cómo los retrasos en la notificación a los clientes afectados pueden agravar el daño mucho después de la intrusión inicial. Cuando los grupos de ransomware se multiplican y diversifican sus objetivos, aumentan las probabilidades de que cualquier organización, y por extensión sus clientes o pacientes, termine atrapada en el radio de la explosión.

El cambio del cifrado a la exfiltración de datos y la extorsión

Una de las tendencias más relevantes que subyace al creciente número de víctimas es un cambio en las tácticas. El ransomware solía definirse casi exclusivamente por el cifrado: los atacantes bloqueaban los archivos y exigían un pago por la clave de descifrado. Cada vez más, eso ya no es toda la historia. El robo de datos y la extorsión se han convertido en el centro de cómo operan estos grupos, a veces reemplazando por completo el cifrado en lugar de acompañarlo.

Este cambio es importante para la privacidad de manera muy directa. El cifrado es disruptivo pero a menudo recuperable con copias de seguridad sólidas. Los datos robados son permanentes. Una vez que los atacantes exfiltran registros personales, detalles financieros o comunicaciones internas, esa información puede ser vendida, filtrada o usada para extorsión adicional, independientemente de si se paga algún rescate. La ola de incidentes detallada en la cobertura reciente de los principales ciberataques de 2026 ilustra cuán amplia se ha vuelto la brecha entre lo que las organizaciones prometen proteger y lo que realmente pueden asegurar.

Defensas prácticas: copias de seguridad, segmentación y respuesta a incidentes

Con los atacantes inclinándose más hacia el robo de datos, las estrategias de defensa deben evolucionar junto con ellos. Las copias de seguridad fiables y probadas regularmente siguen siendo esenciales para sobrevivir a un evento de cifrado, pero no hacen nada para evitar que los datos robados sean filtrados. La segmentación de la red limita hasta dónde puede moverse un intruso una vez dentro de un sistema, reduciendo el radio de alcance de cualquier compromiso individual. Y un plan documentado de respuesta a incidentes, que incluya pasos claros para notificar puntualmente a las personas afectadas, puede reducir significativamente el daño en comparación con el tipo de retrasos prolongados en la divulgación vistos en algunas violaciones recientes.

Igualmente importante es abordar cómo logran entrar los atacantes en primer lugar. Los informes sobre cómo el phishing y los inicios de sesión robados ahora encabezan la lista de vectores de ataque de ransomware dejan claro que la puerta de entrada a menudo es una sola cuenta de correo electrónico comprometida o una contraseña reutilizada, no un sofisticado exploit de software.

Lo que esto significa para ti

Ya sea que administres la infraestructura de TI de una empresa o simplemente quieras mantener tu propia información segura, las tendencias de ransomware del segundo trimestre de 2026 llevan un mensaje consistente: asume que el robo de datos, no solo la interrupción del sistema, está sobre la mesa. Eso cambia cómo debes pensar en el riesgo. Una VPN puede ayudar a proteger tu tráfico en redes no seguras, pero no evitará que un correo de phishing te engañe para que entregues tu contraseña, y no deshará una violación en una empresa a la que confiaste tus datos. Las protecciones en capas, contraseñas únicas, autenticación multifactor, hábitos cautelosos con el correo electrónico y vigilancia sobre dónde se almacena tu información personal importan más que nunca.

Puntos clave

Los datos son claros: el número de víctimas de ransomware se ha más que duplicado desde 2023, y la cantidad de grupos criminales activos sigue creciendo. Los atacantes priorizan cada vez más los datos robados sobre los archivos cifrados, lo que significa que las consecuencias de una violación pueden durar más que cualquier decisión de rescate. Refuerza tus propias defensas usando contraseñas únicas y seguras, habilitando la autenticación multifactor siempre que sea posible, manteniéndote alerta ante intentos de phishing y guardando copias de seguridad de todo lo que no puedas permitirte perder. Las organizaciones deben tratar la seguridad del correo electrónico y la higiene de credenciales como prioridades de primera línea, ya que es donde aún comienzan la mayoría de estos ataques.