El ransomware se duplica en España: así es la nueva amenaza que ya golpeó a Inditex y Endesa

España registró un salto en los ataques de ransomware: pasaron de 176 casos en 2024 a 392 en 2025, y en 2026 ya figuran víctimas confirmadas como Endesa e Inditex. El cambio no se limita al cifrado de archivos y al rescate: ahora los grupos roban datos antes de bloquear sistemas y los usan como presión, práctica conocida como doble extorsión. Según INCIBE, el tiempo de permanencia del atacante en la red antes de activar el cifrado se reduce en muchos casos a menos de cinco días, dejando menos margen para detectar y contener. Las vías de entrada más comunes incluyen credenciales robadas, phishing con IA y VPN con accesos remotos sin doble autenticación.