Los ciberdelincuentes están cambiando su estrategia. En lugar de bloquear archivos con ransomware y exigir pago por una clave de descifrado, más atacantes simplemente roban datos sensibles y amenazan con filtrarlos. Este cambio hacia la extorsión de datos sin cifrado está reconfigurando cómo las empresas deben pensar en la respuesta a incidentes, las copias de seguridad y la privacidad del cliente.

Durante años, el ataque de ransomware estándar seguía un patrón predecible: infiltrarse en una red, cifrar archivos críticos y exigir pago por la clave para desbloquearlos. Ese modelo daba a los defensores una contramedida clara. Si una empresa tenía copias de seguridad fiables y fuera de línea, podía restaurar sus sistemas y negarse a pagar. Los atacantes lo han notado, y muchos se están adaptando omitiendo el paso del cifrado por completo.

¿Qué es la extorsión de datos sin cifrado?

La extorsión de datos sin cifrado, a veces llamada extorsión solo con datos, elimina la etapa de bloqueo de archivos de un ataque de ransomware tradicional. En su lugar, los atacantes exfiltran silenciosamente información sensible como registros de clientes, datos financieros, archivos de empleados o propiedad intelectual. Una vez que tienen lo que necesitan, contactan a la organización víctima y amenazan con publicar o vender los datos robados a menos que se pague un rescate.

Como no se cifra ningún archivo, los sistemas siguen funcionando con normalidad. No hay pantallas bloqueadas, ni notas de rescate que aparezcan en los ordenadores de los empleados, ni interrupción operativa inmediata. La presión proviene enteramente de la amenaza de exposición: una fuga de datos que podría desencadenar sanciones regulatorias, demandas, daños reputacionales y pérdida de confianza del cliente.

Por qué los ciberdelincuentes están abandonando el cifrado

Este cambio tiene sentido práctico desde la perspectiva del atacante. Cifrar toda una red requiere tiempo y esfuerzo técnico, y a menudo activa alertas de seguridad que dan a los defensores la oportunidad de responder antes de que se haga un daño grave. Omitir el cifrado permite a los atacantes moverse más rápido y permanecer bajo el radar más tiempo, ya que exfiltrar datos puede parecer tráfico de red normal si no se monitoriza de cerca.

Las copias de seguridad también han atenuado la efectividad del ransomware basado en cifrado. Muchas organizaciones han invertido en mejores prácticas de copia de seguridad y recuperación específicamente para evitar pagar rescates por claves de descifrado. Pero las copias de seguridad no hacen nada para evitar que los datos robados sean filtrados. Si un grupo criminal ya tiene una copia de tus archivos sensibles, restaurar tus propios sistemas no hace desaparecer esa amenaza. Esta dinámica ha ayudado a mantener viva la economía de la extorsión en su conjunto hasta bien entrado 2026, incluso mientras las defensas contra los ataques tradicionales basados en cifrado mejoran.

Algunos de los grupos de extorsión más activos rastreados este año ilustran la tendencia. El aumento asociado con la ola de extorsión récord de Qilin en 2026 muestra con qué rapidez pueden escalar estas tácticas una vez que un grupo encuentra un enfoque rentable. Las pequeñas y medianas empresas tampoco son inmunes; informes recientes sobre el aumento de detecciones de ransomware entre pymes indias muestran que las organizaciones más pequeñas, a menudo con menos recursos para detectar el robo silencioso de datos, están cada vez más en el punto de mira.

Los riesgos de privacidad para empresas y clientes

La extorsión solo con datos eleva las apuestas para la privacidad de maneras que los ataques de cifrado puro no hacían. Cuando los archivos están cifrados, el daño principal es operativo: los sistemas se caen y el trabajo se detiene hasta la recuperación. Cuando los datos son robados y se amenaza con exponerlos, el daño se traslada a las personas cuya información está en esos datos. Clientes, pacientes, empleados y socios enfrentan el riesgo de que sus detalles personales terminen publicados en línea o vendidos a otros criminales, independientemente de si la organización víctima original paga el rescate.

Esto también complica la ética y la legalidad de pagar. Incluso si una empresa paga para prevenir una fuga, no hay garantía de que el atacante elimine los datos robados en lugar de venderlos en otro lugar. Esa incertidumbre hace que la protección proactiva de datos, más que el pago reactivo, sea la estrategia más fiable.

Qué significa esto para ti

Si diriges un negocio o gestionas sistemas de TI, el auge de la extorsión de datos sin cifrado significa que las copias de seguridad por sí solas ya no son suficientes para protegerte. Necesitas centrarte tanto en evitar que los datos salgan de tu red en primer lugar como en poder restaurarlos después. Eso significa endurecer los controles de acceso, monitorear transferencias de datos inusuales, cifrar datos sensibles en reposo y en tránsito, y limitar cuánta información personal o financiera recopilas y almacenas en primer lugar.

Para los individuos, esta tendencia es un recordatorio de que la postura de seguridad de una empresa afecta directamente tus datos personales, incluso si nunca interactúas con sus sistemas tú mismo. Tu información puede estar en servidores de un proveedor de atención médica, un minorista o un empleador que se convierte en objetivo.

Si tu organización es víctima de este tipo de ataque, tener un plan de respuesta claro importa. Una guía práctica de respuesta a ransomware y extorsión puede ayudarte a entender los primeros pasos a seguir, desde contener la brecha hasta notificar a las partes afectadas, en lugar de improvisar bajo presión.

Conclusiones prácticas

  • Trata la prevención de pérdida de datos con la misma seriedad que la copia de seguridad y recuperación; el cifrado de archivos robados ya no es la amenaza principal.
  • Monitorea el tráfico de red saliente para detectar volúmenes o destinos inusuales que puedan indicar exfiltración de datos.
  • Limita la retención de datos y los permisos de acceso para que una sola cuenta comprometida no pueda exponer todo tu conjunto de datos.
  • Ten un plan de respuesta a incidentes listo antes de que ocurra un ataque, no después.
  • Mantente informado sobre cómo operan los grupos de extorsión, ya que las tácticas continúan evolucionando a medida que mejoran las defensas.

La extorsión de datos sin cifrado probablemente seguirá siendo una táctica preferida para los ciberdelincuentes mientras demuestre ser efectiva y rentable. Las empresas que adapten sus defensas en consecuencia, centrándose en la prevención y la preparación en lugar de depender únicamente de las copias de seguridad, estarán mucho mejor posicionadas para proteger tanto sus operaciones como la privacidad de las personas que confían en ellas con sus datos.