Madrid, 3 de septiembre de 2026 – Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, alerta de que la vuelta al curso escolar se ha convertido también en uno de los periodos de mayor actividad para los ciberdelincuentes. Según el último informe de Check Point Research, la división de Inteligencia de Amenazas de la compañía, el sector educativo mantiene su posición como la industria más atacada del mundo, con un volumen de amenazas que supera ampliamente al del resto de sectores y que continúa creciendo a medida que aumenta la digitalización de colegios, universidades y centros de investigación.
Entre enero y julio de 2026, las organizaciones educativas registraron una media de 4.696 ciberataques semanales por institución, un 8% más que durante el mismo periodo del año anterior. La cifra duplica con creces la media mundial de todos los sectores, situada en 2.150 ataques semanales, y sitúa a educación como la industria más castigada entre las 23 analizadas por Check Point Research. El informe también revela que el número de ataques es aproximadamente un 70% superior al registrado por el sector gubernamental, el segundo más afectado.
La presión aumenta especialmente durante los meses previos al inicio del curso. Solo en julio de 2026, los centros educativos sufrieron una media de 4.848 ciberataques semanales, lo que representa un incremento interanual del 14%. Para los investigadores, este crecimiento coincide con un periodo en el que se multiplican las matriculaciones, la incorporación de nuevos estudiantes, el intercambio de documentación académica, los pagos de tasas y el uso intensivo de plataformas de aprendizaje y servicios en la nube. 
Europa acelera el crecimiento de las amenazas
Aunque Asia-Pacífico continúa siendo la región con mayor volumen de ataques, con 7.452 incidentes semanales por organización, Europa destaca por la rapidez con la que está creciendo la actividad maliciosa. Durante los siete primeros meses del año, los ataques contra instituciones educativas europeas aumentaron un 18%, hasta alcanzar una media de 4.759 ciberataques semanales, mientras que Latinoamérica registró el mayor crecimiento porcentual, con un 42%.
Este escenario refleja la creciente dependencia del ecosistema educativo de herramientas digitales, plataformas colaborativas y entornos cloud. Una brecha de seguridad ya no afecta únicamente al centro educativo: también puede comprometer datos personales de estudiantes y familias, proyectos de investigación, organismos públicos y proveedores tecnológicos conectados a la institución.
El phishing se adapta al calendario académico
Además del incremento de los ataques directos, Check Point Research ha detectado una intensa actividad de preparación por parte de los ciberdelincuentes. Durante julio de 2026 se registraron 18.954 nuevos dominios relacionados con la educación, un 5% más que el mes anterior y un 3% más que hace un año.
Lo más preocupante no es solo el volumen, sino el aumento de los registros maliciosos. Mientras que en junio uno de cada 305 dominios educativos recién creados era fraudulento, en julio la proporción aumentó hasta uno de cada 226. Entre ellos aparecen páginas que imitan portales de universidades, organismos públicos y servicios para estudiantes con el objetivo de captar credenciales y datos personales.
Los investigadores identificaron dominios diseñados para aparentar ser plataformas oficiales de acceso a expedientes académicos, ayudas al estudio o portales institucionales, así como campañas automatizadas de registro masivo relacionadas con préstamos estudiantiles y programas de formación, una estrategia que permite desplegar rápidamente cientos de páginas de phishing durante el inicio del curso.
Las campañas también evolucionan en sus métodos de distribución. Check Point Research descubrió documentos PDF que suplantaban comunicaciones legítimas de centros educativos y que redirigían a los usuarios hacia falsas páginas de inicio de sesión de Microsoft 365 y OneDrive, diseñadas para robar las credenciales de estudiantes y docentes. En otro caso, una página alojada en el sitio web comprometido de un colegio utilizaba un falso CAPTCHA como señuelo para distribuir malware, demostrando cómo los atacantes aprovechan incluso dominios legítimos para aumentar la credibilidad de sus ataques.
“Los ciberdelincuentes organizan sus campañas en torno al calendario académico porque saben que el volumen de correos electrónicos, matriculaciones y documentación compartida aumenta considerablemente durante estas semanas. La confianza en plataformas educativas y servicios ampliamente utilizados como Microsoft 365 convierte a estudiantes y profesores en objetivos especialmente atractivos para el robo de credenciales y la distribución de malware”, señala un portavoz de Check Point Research.
Ante este panorama, Check Point recomienda a colegios, universidades y centros de investigación reforzar la formación en ciberseguridad de estudiantes y personal docente, verificar siempre las direcciones web antes de introducir credenciales, activar la autenticación multifactor en los servicios académicos, mantener actualizados los dispositivos y plataformas educativas y monitorizar posibles intentos de suplantación de la identidad digital de la institución.
El informe concluye que la ciberseguridad debe formar parte de la planificación de la vuelta al colegio con la misma prioridad que la infraestructura tecnológica o la protección de los datos académicos. A medida que los ciberdelincuentes amplían sus campañas hacia todo el ecosistema educativo, la prevención y la vigilancia continua se convierten en los principales aliados para proteger a estudiantes, docentes e instituciones.
Sigue a Check Point Software a través de:
LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpain
Facebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/
YouTube: https://www.youtube.com/user/CPGlobal
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) es líder global en ciberseguridad, protegiendo a más de 100.000 organizaciones en todo el mundo. Su misión es garantizar la transformación basada en IA de las empresas. Con un enfoque centrado en la prevención y una arquitectura de ecosistema abierto, Check Point ayuda a las organizaciones a bloquear amenazas avanzadas, priorizar exposiciones y automatizar operaciones de seguridad en entornos digitales complejos.
Su arquitectura unificada simplifica la protección en redes híbridas, entornos multicloud, espacios de trabajo digitales y sistemas de IA. Estructurada en cuatro pilares estratégicos —Hybrid Mesh Network Security, Workspace Security, Exposure Management y AI Security—, Check Point garantiza una protección y visibilidad consistentes en entornos multivendor, permitiendo reducir riesgos, aumentar la eficiencia y acelerar la innovación sin incrementar la complejidad.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
Aviso legal sobre declaraciones prospectivas
Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas se refieren, en general, a eventos futuros o al futuro rendimiento financiero u operativo de la compañía.
Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, entre otras, afirmaciones relacionadas con nuestras expectativas sobre el crecimiento futuro, la expansión del liderazgo de Check Point en el sector, el refuerzo del valor para los accionistas y la disponibilidad de una plataforma de ciberseguridad líder en el sector para clientes de todo el mundo.
Nuestras expectativas y creencias sobre estos asuntos pueden no materializarse, y los resultados o acontecimientos futuros están sujetos a riesgos e incertidumbres que podrían provocar que los resultados o eventos reales difieran sustancialmente de los proyectados.
Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluidos aquellos descritos con mayor detalle en nuestros informes presentados ante la Securities and Exchange Commission (SEC), incluido nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 17 de marzo de 2025.
Las declaraciones prospectivas incluidas en este comunicado de prensa se basan en la información disponible para Check Point en la fecha del presente documento, y Check Point renuncia a cualquier obligación de actualizar dichas declaraciones prospectivas, salvo cuando así lo exija la legislación aplicable.
©2026 Check Point Software Technologies Ltd. Todos los derechos reservados.
