Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha publicado datos globales sobre ciberamenazas correspondientes a septiembre de 2026. Las empresas de todo el mundo enfrentaron un promedio de 2.803 ciberataques por semana, lo que representa un aumento del 16% en comparación con el mes anterior y un incremento del 48% interanual.
“El riesgo en ciberseguridad no baja el ritmo, ni en volumen ni en complejidad. Los ataques crecen en todas las regiones, el phishing sigue disparado, el ransomware no da tregua y, por si fuera poco, el uso de la inteligencia artificial generativa abre nuevos flancos por donde se filtra información sensible. Los profesionales de ciberseguridad ya no se pueden permitir parches ni defensas aisladas. Necesitan una estrategia de prevención total que ate cabos entre la red, la nube, los dispositivos, el correo y el propio uso de la IA, uniendo visibilidad, control y automatización para cortar las amenazas antes de que interrumpan las operaciones o expongan información confidencial”, afirma Eusebio Nieva, director técnico de Check Point Software para España y Portugal.
Por sectores, el de la Educación sigue siendo el más atacado a nivel mundial, con un promedio de 6.656 ataques semanales por organismo, un 59% más de año en año y un 24% más en comparación con agosto. El aumento coincidió con el inicio del año académico, cuando estudiantes, profesores, padres y otros usuarios se vuelven a conectar a las redes institucionales. Telecomunicaciones ocupó el segundo lugar con 3.483 ataques semanales por organización (un 29% más interanual), seguido por Gobierno con 3.443 (un 37% más). Las cifras muestran una presión sostenida en sectores con amplias bases de usuarios, servicios esenciales y entornos digitales complejos.
Los ciberataques en España crecen un 28%
En España, las empresas registraron una media de 2.507 ataques semanales en septiembre, lo que supone un aumento del 28% respecto al mismo mes de 2025. Los sectores más afectados han sido:
- Gobierno.
- Bienes y Servicios de Consumo.
- Servicios Financieros
- Telecomunicaciones.
- Servicios Empresariales
- Industria Manufacturera.
- Energía y Utilities.
Por regiones, Latinoamérica lideró el volumen de ataques en septiembre con 3.813 ataques semanales por organización (un 35% más interanual), seguida por África con 3.701 y APAC con 3.593, mientras que en términos de crecimiento Europa experimentó la mayor subida interanual con un 61% y América del Norte incrementó sus ataques un 50%.
Riesgos de exposición de datos por IA generativa
El riesgo relacionado con la IA generativa siguió formando parte del día a día de las operaciones empresariales en septiembre:
- 1 de cada 39 prompts a GenAI suponía un alto riesgo de filtración de datos sensibles.
- El 89% de las organizaciones que utilizan herramientas de GenAI experimentó actividad de solicitudes de alto riesgo.
- Un 14% adicional de los prompts contenía información potencialmente sensible
- Cada empresa utilizó una media de 8 herramientas diferentes de GenAI.
- Cada usuario generó 131 prompts al mes.
- La falta de gobernanza llevó a que la mayoría expusiera datos críticos, destacando la infraestructura de IT (71%), finanzas (70%), información legal (68%), recursos humanos (62%) y datos personales (60%).
El sector de Servicios Profesionales lidera la exposición de riesgo en prompts con un 4,9%, seguido de Servicios Financieros (4,1%) y Salud (3,5%), mientras que Latinoamérica registra la mayor tasa regional con un 4% frente al 2,5% mundial, evidenciando la necesidad de directrices de gobernanza adaptadas a cada sector.
El correo electrónico se consolidó como vector principal de ataque en septiembre, con el phishing subiendo al 1,1% de los mensajes frente al 0,89% de agosto, impulsado principalmente por enlaces maliciosos (81%). América del Norte lideró las regiones con un 1,26%, mientras que el sector de Asociaciones y Organizaciones Sin Ánimo de Lucro registró la tasa más alta con un 2,17%.
En septiembre se reportó un total de 824 ataques de ransomware, lo que representa un aumento del 53% en comparación con septiembre de 2025. La de los Servicios Empresariales fue la industria más atacada, representando el 31,3% de las víctimas reportadas, seguida de Bienes y Servicios de Consumo (15,2%) y Fabricación Industrial (11,0%). América del Norte fue la región más afectada, representando el 46% de los incidentes reportados, seguida de Europa (25%) y APAC (17%).
The Gentlemen fue el grupo de ransomware más prevalente en septiembre, responsable del 13% de los ataques publicados. Qilin le siguió con un 9%, mientras que Akira representó el 5%. Además de los tres actores principales, otros 80 grupos de extorsión reportaron ataques de ransomware el mes pasado, ilustrando cómo el panorama de amenazas sigue siendo fluido, con actores consolidados manteniendo la presión mientras que operaciones de rápido crecimiento pueden ganar prominencia rápidamente.
Para obtener más información sobre las tendencias de ciberataques de septiembre de 2026, visita el blog de Check Point Research.
