Durante años, el ransomware se convirtió en la principal pesadilla de los responsables de ciberseguridad. Sin embargo, los ciberdelincuentes están cambiando de estrategia. En lugar de cifrar sistemas y paralizar operaciones, cada vez apuestan más por una táctica más rápida y rentable: robar información sensible y amenazar con hacerla pública.
Un reciente análisis de Unit 42, la división de inteligencia de amenazas de Palo Alto Networks, revela que la extorsión basada exclusivamente en la filtración de datos está ganando terreno a gran velocidad. Según el informe Global Incident Response Report 2026, los ataques que incluían cifrado de sistemas representaron el 78% de los incidentes registrados en 2025, una cifra significativamente inferior a la observada en los cuatro años anteriores, cuando superaban habitualmente el 90%.
La evolución responde a una realidad cada vez más evidente: muchas organizaciones han mejorado sus capacidades de recuperación ante desastres y copias de seguridad, reduciendo la eficacia de los ataques tradicionales de ransomware.
Ante esta situación, los atacantes han encontrado una vía más efectiva para presionar a sus víctimas. La exposición de información confidencial puede desencadenar sanciones regulatorias, demandas legales, pérdida de clientes y un importante daño reputacional, consecuencias que en muchos casos generan más preocupación que la propia interrupción operativa.
Grupos especializados como ShinyHunters o CLOP ya han demostrado cómo el robo masivo de datos puede convertirse en una herramienta de extorsión extremadamente lucrativa.
La irrupción de la inteligencia artificial está multiplicando además la velocidad de las operaciones criminales.
Los investigadores señalan que los ciberdelincuentes utilizan IA para automatizar la búsqueda de vulnerabilidades, identificar objetivos prioritarios y optimizar campañas de ataque. Como consecuencia, el tiempo necesario para acceder a una red y extraer información se ha reducido drásticamente.
De hecho, algunos incidentes analizados muestran que los atacantes son capaces de pasar del acceso inicial al robo completo de datos en poco más de una hora.
Los ataques centrados exclusivamente en la exfiltración de datos se dirigieron especialmente durante 2025 a compañías de servicios profesionales, organizaciones sanitarias y empresas de servicios al consumidor.
Las empresas medianas concentraron cerca de dos tercios de las víctimas registradas, convirtiéndose en uno de los objetivos más atractivos para los grupos criminales por su combinación de recursos valiosos y menores capacidades de defensa.
Por su parte, el sector de la construcción experimentó uno de los mayores incrementos de actividad maliciosa. La información relacionada con licitaciones, proyectos, contratos y planificación financiera se ha convertido en un activo especialmente codiciado por los atacantes.
Las consecuencias económicas tampoco dejan de crecer. El coste medio asociado a un incidente de extorsión basado en el robo de información supera actualmente los cinco millones de dólares, pudiendo duplicarse en casos de gran impacto o exposición masiva de datos.
Los expertos coinciden en que las organizaciones deberán replantear sus estrategias de defensa. Ya no basta con prepararse para recuperar sistemas cifrados; ahora resulta imprescindible detectar accesos no autorizados, controlar el movimiento de datos sensibles y responder con rapidez ante cualquier intento de exfiltración.
En un escenario donde la inteligencia artificial potencia tanto la defensa como el ataque, la protección del dato se perfila como uno de los grandes retos de la ciberseguridad para los próximos años.
La pregunta ya no es cuánto tardarán los atacantes en bloquear una empresa, sino cuánto tardarán en llevarse su información más valiosa.
Rincón del CISO
28 Julio 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
