Los gobiernos están siendo blanco de ataques de ransomware a un ritmo superior a uno diario, según un estudio reciente de Comparitech. La investigación revela un aumento del 47% en el número de incidentes entre el segundo y tercer trimestre de 2026, pasando de 90 a 132 ataques registrados.
Esto supone una media de 1,4 ataques por día y un incremento del 91% respecto al mismo periodo del año anterior. «No es sorpresa que los gobiernos sigan siendo objetivos prioritarios para los ciberdelincuentes, debido al enorme potencial disruptivo de estos ataques, que combinan el cifrado de sistemas con el robo de datos», explica Rebecca Moody, directora de investigación de datos en Comparitech.
El informe del tercer trimestre destaca la importancia crítica para las instituciones públicas de implementar estrategias de mitigación de riesgos y contar con planes de contingencia detallados para escenarios de ataque. 
Entre los países más afectados, Estados Unidos lidera la lista con 41 ataques, lo que representa un incremento del 78%. Alemania se sitúa en segundo lugar, pero las afectaciones abarcan organismos gubernamentales globalmente. «No existe ninguna entidad gubernamental, sea grande o pequeña, que esté libre de riesgo», añade Moody.
Impacto y tiempo de recuperación en los ataques de ransomware
Algunas instituciones afectadas enfrentaron largas interrupciones de sus servicios. En Angola, la agencia estatal de telecomunicaciones Unitel sufrió tres semanas de parálisis tras un ataque. La ciudad estadounidense de Coweta tardó dos semanas en restablecer sus operaciones, mientras que el Ayuntamiento de Collado Villalba en España mantuvo sus servicios suspendidos durante una semana, con jornadas laborales de 16 horas para recuperar la normalidad.
Por otro lado, el condado de Merrimack en Estados Unidos logró evitar el pago de un rescate y minimizó el daño gracias a sus copias de seguridad regulares. Moody recalca que, además de disponer de un plan detallado de reacción frente a un ataque, las entidades públicas deben asumir que, en la mayoría de las ocasiones, el robo de datos ocurre y prepararse para notificarlo oportunamente.
Riesgo económico elevado
El coste económico de estos ataques puede ser elevado. En Beaver County Behaviour Health, se pagaron 175.000 dólares a los hackers, si bien Comparitech señala que la media de demandas de rescate supera los 500.000 dólares. Algunas corporaciones enfrentaron exigencias aún más elevadas; por ejemplo, el condado de Anne Arundel recibió una petición de 2 millones de dólares, aunque no se realizó el pago.
Este último ataque fue perpetrado por el grupo Rhysida, que sustrajo 2,6 terabytes de información, incluyendo datos médicos, números de seguridad social y nóminas. Se trata del segundo ataque de ransomware que sufre este condado estadounidense en año y medio. Además, las cartas de notificación a las personas afectadas por el primer incidente de febrero de 2025 se enviaron recientemente.
Moody enfatiza la necesidad de comunicar de manera rápida y efectiva a las víctimas, con el fin de evitar fraudes derivados del uso indebido de la información robada. «Es preferible alertar inmediatamente y luego rectificar si no ha existido filtración de datos, en lugar de esperar meses, cuando la información posiblemente ya esté circulando en la dark web», concluye.
