Inteligência de ameaças
Ransomware bate récord en el tercer trimestre, y los ataques al sector financiero crecen un 72%
Dos informes independientes muestran el trimestre de ransomware más grande jamás registrado. Comparitech contabilizó 2.627 ataques alegados y 199 en finanzas, un aumento del 72%. GuidePoint registró 2.760 víctimas y 112 grupos activos. Brasil no aparece en los datos.
El tercer trimestre de 2026 fue el más grande jamás registrado para ataques de ransomware, según dos informes publicados en la primera semana de octubre. Comparitech contabilizó 2.627 ataques alegados por grupos criminales, aproximadamente 29 por día. GuidePoint Security registró 2.760 víctimas, un 21% más que en el segundo trimestre y un 75% más que en el tercer trimestre de 2025. En ambos, el sector financiero destaca.
Lo que muestran los informes
| ítem | Comparitech | GuidePoint (GRIT) |
|---|---|---|
| Volumen en el trimestre | 2.627 ataques alegados (2.030 en el 2º trimestre; 1.636 en el 3º de 2025) | 2.760 víctimas (+21% sobre el 2º trimestre; +75% sobre el 3º de 2025) |
| Confirmados por las víctimas | 247 (aproximadamente 9%) | no informa |
| Grupos más activos | Qilin (357 alegaciones) y The Gentlemen (342) | The Gentlemen (12,9% de las víctimas) y Qilin (12,6%) |
| Grupos activos | no informa | 112 (+23% en el trimestre; +47% en el año) |
| Sector financiero | 199 ataques, frente a 116 en el trimestre anterior (+72%) | bancos y servicios financieros volvieron al top 10 |
| Alcance geográfico | EE. UU. con el 41% de los ataques; Argentina con 45 (+150%) | 115 países; EE. UU. con el 42% de las víctimas |
Comparitech también registra una mediana de rescate solicitado de US$ 150 mil y un promedio de US$ 602,4 mil, y el regreso de Clop, que pasó de 1 ataque en el trimestre anterior a 48. GuidePoint atribuye parte del regreso del sector financiero al top 10 a una campaña de ingeniería social contra firmas de capital privado, y destaca el avance de ShinyHunters en la extorsión de datos.
Un detalle importante de GuidePoint: la tasa de pago de rescate cayó más de la mitad en un año, pero el valor promedio pagado por quienes pagaron subió un 34%. Menos personas pagan, y quienes pagan, pagan más. La empresa también afirma que el uso creciente de agentes de IA en el crimen acorta el tiempo entre el acceso inicial y el impacto.
Cómo leer estos números
Un ataque "alegado" no es un ataque confirmado. Comparitech cuenta lo que los grupos dicen haber hecho en sus sitios de filtración, y solo 247 de los 2.627 fueron reconocidos por las propias víctimas. GuidePoint cuenta las víctimas publicadas en esos sitios. Son métodos diferentes, y por eso los totales no coinciden; lo importante es que ambos apuntan en la misma dirección: un récord. La propia Comparitech recuerda que las alegaciones suelen aparecer semanas o meses después de los ataques, por lo que los números tienden a cambiar.
Otra advertencia: ninguno de los informes divulga datos de Brasil. No se puede afirmar, a partir de ellos, que los ataques hayan crecido en el país. Lo que se sabe es el movimiento global y el del sector financiero.
Por qué es importante para las instituciones financieras
Hay dos mensajes. El primero es que el sector financiero subió un 72% en un trimestre en el recuento de Comparitech, de 116 a 199 ataques, y volvió al top 10 de GuidePoint. El segundo es la forma del ataque: la ingeniería social contra el capital privado muestra que el objetivo no siempre es el banco, sino quien tiene acceso a muchos datos a la vez. Para una institución, esto también se aplica al proveedor que guarda o procesa sus datos.
Con menos víctimas pagando, la extorsión migra a la filtración de datos, lo que hace que la continuidad del negocio y la gestión del incidente sean tan importantes como la copia de seguridad.
Qué hacer ahora
- Pruebe la restauración de las copias de seguridad de los sistemas críticos, con tiempo medido, y confirme que al menos una copia está fuera del alcance de quien controla el dominio.
- Revise lo que está expuesto a internet (VPN, acceso remoto, servidores de aplicaciones) y el plazo de corrección. Es la puerta de entrada que más se repite en los informes de este año.
- Incluya en el análisis de riesgo de terceros a los proveedores y gestores que concentran datos de la institución, como las firmas de capital privado citadas por GuidePoint, y solicite evidencia de controles.
- Realice un ejercicio de mesa de ransomware con decisión sobre el pago, comunicación a clientes y reguladores y filtración de datos, con fecha y participantes registrados.
- Capacite a las áreas de atención al cliente y TI para la solicitud de acceso por teléfono o mensaje, que es el camino de la ingeniería social descrita en el informe.
Referencias
- Ransomware roundup Q3 2026: stats on attacks, ransoms and active gangs: Comparitech, 7 de octubre de 2026
- Q3 2026 Sets New Record for Ransomware Attacks: Infosecurity Magazine, 9 de octubre de 2026
- GRIT Q3 2026 Ransomware and Cyber Threat Insights Report: GuidePoint Security, octubre de 2026
- GuidePoint Security Reports Record-High Ransomware Activity as Victims Rise 75% Year Over Year: Business Wire, 8 de octubre de 2026