Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, ha publicado los datos globales sobre ciberamenazas correspondientes a octubre de 2026. Las organizaciones de todo el mundo sufrieron una media de 2.550 ciberataques semanales, un 9% menos que en septiembre, pero un 32% más que en el mismo mes de 2025.

Aunque el volumen de ataques y el phishing descendieron respecto al mes anterior, las amenazas mantienen una tendencia creciente en términos interanuales. Además, los riesgos asociados al uso de IA generativa siguen aumentando y el ransomware alcanzó un nuevo máximo histórico de incidentes registrados.

Por sectores, Educación volvió a ser el más atacado a nivel mundial, con una media de 5.934 ataques semanales por organización (+33% interanual). Le siguieron Agricultura, con 3.218 (+93%), y Telecomunicaciones, con 3.068 (+19%). Los 23 sectores analizados registraron crecimientos interanuales de dos dígitos, lo que refleja la presión sostenida sobre organizaciones que gestionan servicios esenciales y entornos digitales complejos.

A nivel regional, Europa experimentó el mayor incremento interanual, con una subida del 39%, hasta alcanzar una media de 2.248 ataques semanales por organización.

Los ciberataques en España crecen un 13%

En España, las empresas registraron una media de 2.189 ciberataques semanales durante octubre, lo que supone un incremento del 13% respecto al mismo mes de 2025.

Los sectores más afectados fueron:
1. Gobierno.
2. Bienes y Servicios de Consumo.
3. Servicios Financieros.
4. Telecomunicaciones.
5. Servicios Empresariales.
6. Industria Manufacturera.
7. Energía y Utilities.

El sector gubernamental encabezó nuevamente la clasificación nacional, seguido de Bienes y Servicios de Consumo y Servicios Financieros. Estos tres sectores mantuvieron las mismas posiciones que en septiembre, reflejando la persistencia de las amenazas sobre actividades que gestionan información sensible, servicios esenciales y grandes volúmenes de datos.

Aumentan los riesgos de filtración de datos por IA generativa

El uso de herramientas de IA generativa continúa planteando desafíos para la protección de información confidencial. En octubre, uno de cada 35 prompts (2,9%) suponía un alto riesgo de filtración de datos sensibles, una situación que afectó al 90% de las organizaciones que utilizan habitualmente estas tecnologías. Además, otro 12% de las solicitudes contenía información potencialmente sensible.

La proporción de prompts de alto riesgo ha aumentado progresivamente desde agosto, cuando representaban el 2,3%, hasta alcanzar el 2,9% en octubre. Cada usuario generó una media de 91 solicitudes mensuales, mientras que las empresas utilizaron un promedio de siete herramientas diferentes.

Por sectores, Servicios Empresariales presentó la mayor exposición, con un 5,4% de prompts de alto riesgo, seguido de Gobierno (4,6%) y Servicios Financieros (4,5%).

Los datos financieros fueron la categoría de información sensible más frecuente, detectada en prompts del 71% de las organizaciones. Les siguieron la información legal y regulatoria y los datos sobre infraestructuras de IT y redes (70% en ambos casos), la información de recursos humanos (67%) y los datos personales identificables (62%). Estos porcentajes representan la proporción de organizaciones en las que se observó cada categoría, no el porcentaje de solicitudes que la contenían.

El phishing desciende respecto a septiembre

Durante octubre, uno de cada 128 correos electrónicos (0,78%) fue clasificado como phishing, frente a uno de cada 91 (1,10%) en septiembre. Entre los mensajes fraudulentos, el 79% contenía enlaces y el 14% incluía archivos adjuntos, lo que confirma que los enlaces maliciosos siguen siendo el principal método utilizado.

Por sectores, Construcción e Ingeniería presentó la mayor incidencia, con un 1,72% de correos fraudulentos, más del doble de la media mundial. Le siguieron Actividades Inmobiliarias, Alquiler y Arrendamiento (1,05%) y Asociaciones y Organizaciones sin Ánimo de Lucro (0,97%).

El ransomware alcanza un máximo histórico

En octubre se reportaron 1.063 ataques de ransomware, un 35% más que en octubre de 2025, la cifra más elevada registrada hasta la fecha. Servicios Empresariales fue el sector más afectado, concentrando el 31,5% de las víctimas, seguido de Bienes y Servicios de Consumo (14,9%) e Industria Manufacturera (11,6%). Por regiones, América del Norte concentró el 48% de los incidentes publicados, seguida de Europa (22%) y Asia-Pacífico (18%).

The Gentlemen fue el grupo de ransomware más activo, responsable del 13% de los ataques publicados, seguido de Qilin (12%) y n0n (8%), que entró entre los tres grupos principales apenas un mes después de su aparición. Este último grupo, especializado en robo de datos y extorsión, surgió en septiembre de 2026 y ya se había atribuido más de 170 víctimas a principios de noviembre. Sus operadores utilizan intensivamente herramientas asistidas por IA y, en los casos observados, han accedido a los sistemas mediante credenciales débiles o robadas, en lugar de explotar vulnerabilidades. Su rápida expansión demuestra cómo las herramientas de IA generativa pueden acelerar las operaciones de los ciberdelincuentes y facilitar el crecimiento de nuevos grupos.

Los resultados de octubre refuerzan la importancia de adoptar estrategias de ciberseguridad basadas en la prevención. Check Point Software destaca la necesidad de combinar protección impulsada por IA, inteligencia de amenazas compartida y mecanismos de control que permitan anticiparse a los ataques y proteger la información sensible.

“Aunque el número de ciberataques ha descendido respecto a septiembre, los datos muestran que las amenazas siguen creciendo en comparación con el año pasado. En España, sectores esenciales como la Administración Pública y los Servicios Financieros continúan entre los más atacados, mientras que el aumento del ransomware y los riesgos asociados a la IA generativa plantean nuevos desafíos para las empresas. Los ciberdelincuentes están aprovechando estas tecnologías para ampliar sus capacidades y acelerar sus operaciones, por lo que las organizaciones necesitan reforzar sus estrategias de prevención, mejorar la visibilidad sobre sus entornos digitales y proteger la información sensible antes de que se produzca una brecha de seguridad”, afirma Eusebio Nieva, director técnico de Check Point Software para España y Portugal.