España, en el top 3 europeo de ataques de ransomware
España sube al pódium de los países europeos más golpeados por ataques de ransomware, según el informe Threat Landscape 2025 publicado por ENISA (Agencia de la Unión Europea para la Ciberseguridad). Una evidencia clara de que el ransomware no es una amenaza puntual, sino un riesgo real.

¿Qué es el ransomware?
Se trata de un tipo de ataque que bloquea y cifra la información de un equipo o una red, impidiendo su acceso hasta que se paga un rescate económico para liberarla.
¿Por qué España?
El informe señala que los países que encabezan el ranking comparten un aspecto en común: se consideran actores económicos importantes dentro de la Unión Europea, lo que los convierte en objetivos de gran valor para los ciberdelincuentes.
Durante el último año, España ha sufrido el impacto de distintos grupos de ransomware, como Qilin, Akira o FOG, que han afectado tanto a empresas privadas de varios tamaños, como a instituciones públicas.
¿Qué sectores se han visto más afectados?
El análisis identifica tres sectores especialmente castigados por este tipo de ataques: la industria manufacturera, los servicios empresariales y la administración pública.
Son de especial interés los datos relativos al ámbito público. Aproximadamente el 15% del total de incidentes registrados en España tuvieron como objetivo administraciones públicas. Esta cifra refleja un crecimiento importante respecto al año anterior.
Un caso real: Infortisa
En noviembre de 2024, la empresa informática española Infortisa fue víctima de un ataque de ransomware que cifró sus servidores y equipos, comprometiendo información sensible de sus clientes y paralizando su operativa en plena campaña del Black Friday.
Aunque consiguieron restablecer su actividad progresivamente, este hecho puso de manifiesto cómo un ciberataque puede interrumpir la continuidad del negocio y generar un impacto significativo en términos económicos y de confianza.