Los ciberataques graves del informe Clusit 2026 llegaron a 4.911 casos en solo seis meses, la cifra más alta que esa serie ha registrado. El conteo cubre de enero a junio de 2026 y sube un 71 % frente al mismo tramo de 2025, con un 105 % más que en el semestre anterior. Clusit, la Asociación Italiana para la Seguridad Informática, presentó los datos este miércoles 28 de octubre en Verona.
Traducido a ritmo diario, el planeta sumó 819 incidentes graves al mes. En 2025 la media era de 439 y en 2021 rondaba los 171, con lo que el volumen casi se multiplicó por cinco en cinco años. Seis meses de 2026 ya juntan el 93 % de los 5.265 casos de todo 2025.
819 incidentes al mes y un junio que marcó el techo
Junio cerró con 984 casos, el mes más cargado de la serie. Febrero, el mes más flojo del semestre, anotó 684 y aun así superó al peor mes de 2025, abril, con 511. Esa regularidad pesa tanto como el récord: dejó de haber meses tranquilos.
El informe Clusit 2026 cuenta incidentes conocidos en público y con consecuencias serias, no cada intento de intrusión que circula por la red. Parte del aumento viene de una mejor detección y de nuevas obligaciones de notificación. BitMat, medio italiano especializado en tecnología, publicó las mismas cifras de la presentación de Verona y coincide en el dato central: nunca se había alcanzado un registro igual en un semestre.
Un hueco grande acompaña al récord. Los casos con técnica de ataque desconocida pasaron de 943 en el primer semestre de 2025 a 3.321 en el mismo periodo de 2026, cerca de dos tercios del total, y los incidentes con técnica identificada bajaron de 1.930 a 1.590. Las víctimas cuentan que sufrieron el ataque, pero muchas callan cómo entraron los atacantes, por prudencia comercial.
El dinero manda: 95,4 % de cibercrimen y víctimas con nombre
De los 4.911 casos, 4.683 quedaron vinculados al cibercrimen, el 95,4 % del total. Extorsión, robo de información, fraude e interrupción de servicios componen ese bloque, orientado a cobrar. El activismo digital con técnicas de intrusión, usado para defender causas políticas o ideológicas, cayó de 227 a 62 casos, un descenso del 73 %, y los ataques de denegación de servicio distribuida (DDoS, por sus siglas en inglés), que saturan un servidor hasta dejarlo fuera de línea, bajaron de 251 a 68.
Las organizaciones gubernamentales, militares y policiales encabezan la lista de víctimas con 751 incidentes, el 15,3 %. El comercio mayorista y minorista subió al tercer puesto con 467 casos, y las empresas de tecnologías de la información sumaron 422. Atacar a un proveedor tecnológico rinde más que atacar a un cliente suelto: una sola brecha abre la puerta a decenas de empresas que dependen de ese proveedor.
Italia dibuja un mapa distinto. El país registró 245 incidentes graves, menos que los 280 del primer semestre de 2025, y su peso mundial bajó del 9,5 % al 5 %. La letra pequeña preocupa más que el descenso: el 57 % de los casos italianos alcanzó gravedad elevada y otro 8 % llegó a nivel crítico. La industria manufacturera concentró 45 casos, el 18,4 % del total nacional, frente al 5,4 % mundial del sector, y el programa malicioso (malware) apareció en el 43 % de los incidentes del país, con el secuestro de datos dominante en las fábricas.
Hackeo con agentes de IA y defensas: lo que pide el informe Clusit 2026
La advertencia nueva del documento tiene nombre propio: «agentic hacking», el hackeo con agentes de inteligencia artificial que encadenan tareas con autonomía, prueban rutas de entrada y ajustan su estrategia con cada respuesta del sistema atacado. Clusit detectó los primeros indicios de esa práctica y advierte que puede bajar la barrera técnica para delinquir, subir la velocidad de las campañas y multiplicar su volumen. Los propios investigadores frenan la lectura rápida: la inteligencia artificial todavía no explica el subidón de 2026.
Para América Latina y el Caribe, el retrato deja una lección incómoda. Buena parte de las empresas de la región comparte el perfil que más daño recibe en Europa: redes sin segmentar, credenciales reutilizadas y proveedores pequeños con acceso amplio a sistemas ajenos. Un ataque al proveedor equivocado en Santo Domingo, San Juan o Ciudad de Panamá repite el guion italiano sin cambiar una coma.
Las defensas que repite el informe son conocidas y baratas: sistemas actualizados, parches aplicados sin demora, autenticación multifactor en cada acceso remoto y copias de seguridad aisladas, separadas de la red principal. La segmentación separa la oficina de la planta, para que una intrusión en un correo administrativo no termine parando una línea de fabricación, y los procedimientos de respuesta asignan un responsable con nombre antes de que suene la alarma.
Anna Vaccarelli, presidenta de Clusit, defendió en la presentación que la ciberseguridad sostiene la continuidad operativa de las organizaciones y no funciona como un simple gasto para cumplir normas. El dato que cierra el semestre lo respalda con frialdad: los ciberataques graves marcaron récord con la inteligencia artificial todavía en un papel secundario, y el informe Clusit 2026 deja firmado que los primeros agentes autónomos de ataque ya aparecieron en el radar de los investigadores.
Fuente: El Folio
Foto: El Folio
