El dato: el mes más alto del año, y la industria al frente
La consultora de ciberseguridad NCC Group registró 1,073 ataques de secuestro de datos (ransomware, el programa que cifra la información de una empresa y pide un pago para liberarla) en agosto de 2026. Fue 12 % más que en julio, cuando hubo 960, y el segundo mes seguido con el nivel más alto del año (NCC Group, 2026).
El sector industrial fue el más atacado, con 31 % de los casos, unos 330 en un solo mes (Industrial Cyber, 2026).
Contexto: dónde y quién
| Indicador (agosto de 2026) | Valor |
|---|---|
| Ataques en el mundo | 1,073 |
| Cambio frente a julio | +12 % |
| Parte del sector industrial | 31 % |
| Parte de Norteamérica | 44 % |
| Parte de Europa | 26 % |
| Grupo más activo (Qilin) | 15 % de los casos |
Después de la industria siguen los bienes de consumo (18 %) y la salud (12 %) (Infosecurity Magazine, 2026). “Agosto fue el segundo mes consecutivo con los niveles más altos de secuestro de datos del año, lo que indica un aumento constante de la actividad global”, dijo Matt Hull, vicepresidente de inteligencia y respuesta cibernética de NCC Group.
Un detalle de método: el reporte cuenta a las víctimas que los propios atacantes publican en sus sitios, así que el número real puede ser mayor. Las cifras de julio no coinciden entre medios (960 o 973); aquí se usa la del reporte original.
Qué significa para la industria
- Para la planta: una línea parada cuesta por hora, y eso hace a la manufactura un blanco atractivo. Lo primero es saber cuánto tarda la planta en volver a producir si pierde sus sistemas.
- Para sistemas: tener respaldos separados de la red, probados con una restauración real, es la diferencia entre negociar y recuperarse.
- Para los accesos: la doble verificación en correo, accesos remotos y cuentas de administrador cierra las puertas más usadas por los atacantes.
- Para las decisiones: con 44 % de los ataques en Norteamérica, las cadenas de suministro integradas con Estados Unidos y Canadá están en la misma zona de riesgo.
Lo que sigue
NCC Group publica su reporte cada mes. Industridea dará seguimiento a las cifras de septiembre y a los datos que se publiquen sobre ataques a empresas en México.
Opinión del Editor: que una de cada tres víctimas sea industrial no es motivo de alarma, sino de preparación. Un respaldo probado y una contraseña con doble verificación cuestan mucho menos que un día de producción detenida.
