Los ciberataques a organizaciones españolas suben un 13% en octubre, según Check Point

Cada organización española de la muestra de Check Point recibió de media 2.189 ciberataques semanales durante octubre, un 13% más que en el mismo mes de 2025. Es la lectura para España del informe mensual de Check Point Research, la división de inteligencia de amenazas del fabricante, que sitúa a Gobierno, Bienes y Servicios de Consumo y Servicios Financieros como los sectores más castigados en el país, las mismas tres primeras posiciones que en septiembre. Detrás, por este orden: Telecomunicaciones, Servicios Empresariales, Industria Manufacturera y Energía y Utilities.

El contexto global que maneja la firma es mixto. Las organizaciones de todo el mundo soportaron una media de 2.550 ataques semanales por organización, un 9% menos que en septiembre pero un 32% más que hace un año, y Europa fue la región con mayor subida interanual, un 39%, hasta una media de 2.248 por organización. Educación volvió a ser el sector más atacado del planeta, con 5.934 ataques semanales por organización, y los 23 sectores medidos por la compañía crecen a doble dígito respecto a 2025.

El dato más serio del mes es otro: se reportaron 1.063 ataques de ransomware en octubre, el máximo de su serie histórica y un 35% más que hace un año. Servicios Empresariales concentra el 31,5% de las víctimas y Norteamérica, el 48% de los incidentes publicados. The Gentlemen (13% de los ataques) y Qilin (12%) repiten en lo alto de la tabla, pero la novedad es el tercero: n0n, un grupo de extorsión que apareció en septiembre y que ya superaba las 170 víctimas a principios de noviembre. Según los investigadores, sus operadores entran con credenciales débiles o robadas en lugar de explotar vulnerabilidades y se apoyan en herramientas de IA para acelerar su trabajo.

La otra línea que no afloja es la fuga de datos a través de la IA generativa. En octubre, uno de cada 35 prompts corporativos (2,9%) entrañó un alto riesgo de filtrar información sensible, frente al 2,3% de agosto, una situación que la firma observó en el 90% de las organizaciones que usan estas herramientas con regularidad. La media de uso es de 91 solicitudes por usuario al mes y siete herramientas distintas por empresa. Es la misma vía de exposición que ya vimos al contar cómo los trabajadores que usan IA generativa sin control pueden exponer datos confidenciales de clientes. Los datos financieros son la categoría sensible más frecuente, presente en prompts del 71% de las organizaciones.

El phishing, en cambio, dio un respiro: uno de cada 128 correos (0,78%) fue clasificado como fraudulento, frente a uno de cada 91 en septiembre, y el 79% de ellos jugó con enlaces maliciosos. Construcción e Ingeniería fue el sector con mayor incidencia, un 1,72%, más del doble de la media mundial.

Los números son los del propio fabricante, con su telemetría y su muestra, y conviene leerlos como tal: otros informes recientes, como el de Kaspersky sobre el comercio minorista europeo, dibujan la misma presión desde otras esquinas. En el de Check Point llama la atención el podio del ransomware: el grupo que acaba de colarse entre los tres primeros lo ha hecho en un mes, con IA y con contraseñas robadas, y eso subraya dónde sigue fallando la defensa. La tecnología de los ataques cambia; la puerta, demasiadas veces, sigue siendo la misma credencial de siempre.

Más información | el informe completo de Check Point Research