Los ciberataques a las empresas españolas suben un 13% en octubre, según Check Point Research

Octubre de 2026 no dio tregua a las empresas españolas. Según los datos publicados el 12 de noviembre por Check Point Research, la división de inteligencia de amenazas de Check Point Software Technologies, las organizaciones de nuestro país recibieron una media de 2.189 ciberataques a la semana durante el mes. La cifra supone un aumento del 13% respecto al mismo mes de 2025 y confirma que España sigue entre los países europeos con mayor presión sobre sus sistemas.

El informe llega en un momento en el que la ciberseguridad ya no es un tema reservado a los departamentos técnicos. Los ataques afectan a administraciones, bancos, comercios y operadoras, y el coste de un descuido puede medirse en días de servicio interrumpido y datos filtrados.

Qué dice el informe de octubre de 2026

Check Point Research publica cada mes un balance de las amenazas detectadas en todo el mundo. El de octubre trae un panorama mixto: a escala global, las organizaciones sufrieron una media de 2.550 ciberataques semanales, un 9% menos que en septiembre, pero un 32% más que en octubre de 2025.

En España la tendencia fue distinta. Aquí no hubo respiro: los 2.189 ataques semanales de media marcan un crecimiento del 13% interanual, lo que sugiere que los atacantes mantienen a las organizaciones españolas entre sus objetivos habituales.

El dato que más preocupa es el del ransomware, el ataque en el que los delincuentes cifran los sistemas de una empresa y piden un rescate para devolver el acceso. En octubre se publicaron 1.063 ataques de ransomware en todo el mundo, un 35% más que en octubre de 2025. Es la cifra mensual más alta registrada hasta la fecha, según Check Point Research.

Los grupos de ransomware más activos

El informe señala a The Gentlemen como el grupo más activo del mes, responsable del 13% de los ataques publicados, seguido de Qilin, con un 12%.

El tercer nombre de la lista es el más llamativo. El grupo n0n, especializado en robo de datos y extorsión, apareció en septiembre de 2026 y en apenas un mes ya se había atribuido más de 170 víctimas, lo que le valió un 8% de los ataques publicados en octubre.

Para las empresas españolas, la lección es clara. No hace falta ser una gran multinacional para acabar en la lista de víctimas de uno de estos grupos. Los datos de Zscaler ThreatLabz recogidos también esta semana apuntan en la misma dirección: las empresas víctimas de ransomware en España crecieron un 19% interanual, hasta 160 casos.

Los sectores más castigados en España

No todos los sectores sufren por igual. Según Check Point Research, los más afectados en España durante octubre fueron, por este orden, la Administración pública, los bienes y servicios de consumo, los servicios financieros y las telecomunicaciones.

La Administración encabeza la lista, algo que encaja con lo que se viene viendo en los últimos años: ayuntamientos, hospitales y organismos públicos acumulan datos sensibles y, a menudo, trabajan con sistemas antiguos y presupuestos ajustados. Cuando un ayuntamiento queda paralizado por un ransomware, se detienen trámites y se exponen datos de miles de ciudadanos.

Los servicios financieros aparecen también entre los más atacados, algo lógico si se piensa en el valor de lo que custodian. Y el comercio y las telecomunicaciones completan el grupo, dos sectores que manejan un volumen enorme de datos de clientes y dependen por completo de que sus sistemas estén en línea.

La inteligencia artificial, aliada y riesgo a la vez

El informe dedica un apartado a un problema que crece deprisa: la fuga de datos a través de herramientas de inteligencia artificial generativa. En octubre, uno de cada 35 mensajes enviados a estas plataformas, un 2,9%, suponía un alto riesgo de filtración de datos sensibles. Y el problema afectó al 90% de las organizaciones que usan estas tecnologías de forma habitual.

Esto no significa que haya que prohibir la inteligencia artificial en el trabajo. Significa que las empresas necesitan reglas claras: qué herramientas están permitidas, qué tipo de información se puede compartir con ellas y cómo se forman los empleados para usarlas sin exponer datos sensibles. Según el Barómetro IA publicado también esta semana por ESSCA y Forvis Mazars, casi la mitad de las empresas españolas usa herramientas de inteligencia artificial sin ofrecer formación estructurada a sus equipos, un vacío que los atacantes saben aprovechar.

Qué pueden hacer las empresas

El informe de Check Point Research cierra con una recomendación que se repite mes tras mes: la prevención funciona mejor que la reacción. Para las empresas, eso se traduce en medidas concretas que llevan años recomendándose y que, aun así, muchas organizaciones todavía no han aplicado del todo.

La primera es mantener los sistemas actualizados. Una gran parte de los ataques entra por vulnerabilidades conocidas para las que ya existe un parche. La segunda es la autenticación en dos pasos en todas las cuentas importantes, empezando por el correo y el acceso remoto. La tercera, hacer copias de seguridad periódicas y guardarlas separadas de la red principal, para que un ransomware no pueda cifrarlas también.

Un problema que no va a desaparecer

Los datos de octubre confirman que la presión sobre las empresas españolas sigue creciendo y que el ransomware vive su peor momento histórico a escala mundial. La buena noticia es que las medidas que funcionan son conocidas y están al alcance de cualquier organización, grande o pequeña.

La ciberseguridad ya no es un gasto opcional ni un proyecto para el año que viene. Para las empresas españolas, y para los ciudadanos cuyos datos custodian, es una parte más del trabajo diario.

Frequently Asked Questions

¿Cuántos ciberataques sufrieron las empresas españolas en octubre de 2026?

Según Check Point Research, una media de 2.189 ciberataques semanales por organización, un 13% más que en octubre de 2025.

¿Qué es el ransomware y por qué marcó un récord en octubre?

El ransomware es un ataque que cifra los sistemas de una víctima y exige un pago para devolver el acceso. En octubre de 2026 se publicaron 1.063 ataques en todo el mundo, un 35% más que un año antes, la cifra mensual más alta registrada hasta la fecha.

¿Cómo puedo saber si mis datos se han filtrado en un ciberataque?

Existen servicios gratuitos que comprueban si una dirección de correo aparece en filtraciones conocidas. Si aparece, conviene cambiar la contraseña de ese servicio y activar la verificación en dos pasos.