El ransomware amplía sus tácticas de extorsión y aumenta la presión sobre las empresas, según Semperis
Los grupos de ransomware están recurriendo a nuevas formas de presión sobre las organizaciones afectadas, que van más allá del cifrado de información y las amenazas de publicar datos robados. Según el Informe sobre riesgos del ransomware de 2026 de Semperis, el 40 % de los ataques analizados incluyó amenazas psicológicas o físicas contra empleados.
El estudio, basado en las respuestas de organizaciones de nueve países, entre ellos España, que habían sufrido ransomware durante los últimos doce meses, señala que en el 53 % de los casos en los que se denunciaron amenazas, los encuestados afirmaron que los atacantes llegaron a cumplirlas, aunque no se precisa de qué tipo fueron.
La encuesta también recoge que el 25 % de los afectados necesitó atención médica o psicológica tras el ataque y el 24 % recurrió a servicios de seguridad personal.
En España, el 81 % de las compañías participantes reconoció haber sufrido varios ataques de ransomware con éxito y el 29 % afirmó haber pagado un rescate. Entre las consecuencias más habituales figuran las interrupciones temporales de la actividad (61%), las cancelaciones o incrementos del coste de los ciberseguros (48%) y el robo o destrucción de información (41 %).
El informe también señala que el 25 % de los ataques registrados por los encuestados españoles incluyó amenazas físicas y el 53 % amenazas contra familiares o amigos.
La IA y los sistemas de identidad ganan protagonismo
Otro de los aspectos destacados es el uso de inteligencia artificial. Según Semperis, en el 84% de los ataques analizados se utilizaron capacidades de IA con fines maliciosos, aunque la información publicada no detalla cómo se identificó su utilización.
Los sistemas de identidad también aparecen entre los principales objetivos. El informe señala que el 87 % de los ataques tuvo como objetivo infraestructuras como Active Directory, Entra ID u Okta. Sin embargo, solo la mitad de las organizaciones encuestadas dispone de copias de seguridad específicas para estos entornos y el 60 % de sus planes de recuperación no contempla procedimientos para restaurarlos.
Dan Lattimer, vicepresidente adjunto para EMEA de Semperis, advierte de que las tácticas de los ciberdelincuentes están evolucionando más rápido que la capacidad de algunas organizaciones para responder y recuperarse de los incidentes.
Los resultados reflejan las experiencias declaradas por empresas que ya habían sufrido ransomware, por lo que no pueden extrapolarse al conjunto de las organizaciones.
La entrada El ransomware amplía sus tácticas de extorsión y aumenta la presión sobre las empresas, según Semperis se publicó primero en Ciberseguridadtic.