Latinoamérica ha vuelto a ser la región más afectada, con un incremento interanual del 27%. El ransomware sigue siendo una de las amenazas más disruptivas

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha publicado sus resultados globales de ciberamenazas correspondientes a junio de 2026. Los datos revelan que las empresas de todo el mundo enfrentaron un promedio de 2.270 ciberataques por semana, lo que representa un aumento del 10% respecto al mes anterior y un incremento del 17% interanual.  

Junio revirtió la breve calma observada en mayo, con un aumento generalizado del volumen de ataques en todas las regiones y sectores. En lugar de concentrarse en una sola geografía o industria, el incremento se produjo de forma casi simultánea en todas partes, lo que sugiere que los atacantes expandieron su actividad hacia un conjunto más amplio de objetivos.

"Los datos de junio muestran un repunte generalizado de la ciberactividad, no un pico aislado. Los atacantes están ampliando su alcance en todas las regiones e industrias, mientras que los grupos de ransomware continúan reorganizándose y escalando. El ascenso de The Gentlemen a la cima de la clasificación de ransomware sirve para recordarnos que los nuevos operadores pueden convertirse rápidamente en grandes amenazas globales. Las empresas necesitan una seguridad basada en la prevención y potenciada por IA que proteja las redes, los usuarios, los datos y los flujos de trabajo de IA antes de que los ataques puedan causar un impacto", afirma Eusebio Nieva, director técnico de Check Point Software para España y Portugal.

Por sectores, la Educación volvió a ser el más atacado a nivel mundial al enfrentar un promedio de 4.816 ataques semanales por organización, lo que refleja un aumento interanual del 16%. Las instituciones gubernamentales le siguieron con 2.836 ataques semanales (+5% interanual), mientras que las telecomunicaciones ocuparon el tercer lugar con 2.835 ataques (+13% interanual). Juntos, estos tres sectores siguen absorbiendo una parte desproporcionada del volumen de ataques globales, lo que refuerza un patrón que se ha mantenido constante en los últimos meses.

Aumentan los ciberataques en España
En España, las organizaciones registraron una media de 2.105 ataques semanales en junio, lo que supone un aumento del 10% respecto al mismo mes de 2025.

Por regiones, Latinoamérica registró el mayor volumen de ataques, con un promedio de 3.501 ataques semanales por organización y registrando un aumento interanual del 27%. APAC le siguió con 3.060 ataques a la semana, un 5% más, mientras que África registró 3.008, lo que supone un descenso del 9% interanual, aunque permanece entre las regiones con mayor volumen global. Europa y América del Norte también experimentaron fuertes incrementos, subiendo un 22% y un 14% respectivamente.

Riesgos de exposición de datos por IA generativa
El riesgo relacionado con la GenAI se mantuvo consistentemente alto. En junio de 2026:

• 1 de cada 26 prompts a GenAI suponía un alto riesgo de filtración de datos sensibles.
• El 85% de las organizaciones que utilizan herramientas de GenAI experimentó actividad de solicitudes de alto riesgo.
• Un 27% de los prompts contenía información potencialmente sensible.
• Cada empresa utilizó una media de 7 herramientas diferentes de GenAI.
• Cada usuario generó 78 prompts al mes.

En lo que se refiere a las regiones, Latinoamérica registró la tasa de exposición a GenAI más alta, con un 5,2% de prompts que conllevaba un alto riesgo de filtración de datos confidenciales (muy por encima de la media global), mientras que Europa igualó el promedio mundial del 3,9%.

Por sectores, Salud y Medicina presentaron la mayor exposición con un 5,7%, seguidos de Telecomunicaciones y Servicios Profesionales con un 5,1% cada uno, e Informática (TI) con un 4,1%.

Los datos personales aparecieron en el 80% de las organizaciones afectadas, seguidos por detalles de redes e infraestructura, material legal y regulatorio, datos financieros y registros de empleados, lo que demuestra que la exposición a la GenAI afecta a múltiples funciones comerciales.

Ataques de ransomware
El ransomware siguió siendo una de las amenazas más disruptivas en junio, con 646 ataques reportados públicamente, lo que representa un incremento del 33% interanual. APAC experimentó un fuerte aumento en la cantidad de víctimas (23%), lo que le ha hecho superar a Europa (22%) y convertirse en la segunda región más afectada después de América del Norte (44%).

Por sectores, el de los Servicios Empresariales se mantuvo como el más afectado (31%); los Bienes y Servicios de Consumo ocuparon el segundo lugar (16%) y la Industria Manufacturera se situó en el 14%. El Gobierno ha pasado del 4% en abril al 5,4% en junio.

Los principales grupos de ransomware en junio fueron The Gentlemen, que se convirtió en el grupo de ransomware más prevalente, siendo responsable del 17% de los ataques publicados, superando a Qilin, que acumuló el 11%. LockBit también registró un aumento notable, pasando del 1% de los ataques publicados en mayo al 7% en junio, lo que lo convirtió en el tercer grupo más prevalente. El rápido ascenso de The Gentlemen refleja la capacidad continua de las operaciones emergentes de Ransomware-as-a-Service (Ransomware como servicio) para escalar rápidamente mediante el reclutamiento de afiliados, accesos preposicionados y técnicas de evasión en constante evolución.

Para obtener más información sobre las tendencias de ciberataques de junio de 2026, visitar el blog de Check Point Research.