Entre enero y agosto de 2026, 33 organizaciones chilenas fueron afectadas por ransomware, lo que deja a Chile en el cuarto lugar de América Latina, detrás de Brasil (158), México (98) y Argentina (56). El dato es parte del segundo Reporte de Ciberseguridad de Gtd, elaborado por Secure Soft tras analizar más de 6.000 incidentes asociados a 187 grupos criminales.
La principal conclusión del informe es que el ransomware ya no se limita a secuestrar información. Hoy funciona como un negocio de extorsión que combina la paralización de operaciones, el robo de datos y la amenaza de divulgarlos. Por eso recuperar los sistemas ya no garantiza el fin de un ataque, porque los delincuentes pueden seguir presionando con la información robada incluso después de que la empresa vuelve a operar.
Las cifras de Chile provienen de los registros de CronUp citados en el reporte. Entre los sectores más expuestos aparecen minería, telecomunicaciones, energía, transporte y salud, donde una interrupción puede tener graves consecuencias operacionales y económicas.
Una industria criminal organizada
El modelo de ransomware como servicio permite que distintos grupos se repartan el trabajo, desde desarrollar herramientas hasta vender accesos y ejecutar los ataques. A nivel mundial, Qilin lidera la actividad con 980 víctimas reportadas, seguido de The Gentlemen con 707 y Akira con 384. Según el informe, la caída de una banda no elimina la amenaza, porque otros actores pueden aprovechar sus capacidades.
Ataques que pasan semanas sin ser detectados
Los delincuentes suelen entrar con credenciales robadas, correos de phishing o accesos remotos vulnerables. Una vez dentro identifican los sistemas críticos, amplían sus privilegios y extraen información antes de cifrar los equipos. Cuando la empresa detecta el ataque, este puede llevar semanas en desarrollo. La inteligencia artificial agrava el escenario, porque facilita correos fraudulentos muy personalizados y acelera la preparación de las intrusiones.
La continuidad operacional pasa al centro
El desafío ya no es solo evitar ataques, sino impedir que paralicen el negocio. Secure Soft identifica cuatro prioridades, que son la detección temprana, la contención rápida, una respuesta coordinada entre las áreas técnicas y ejecutivas, y la recuperación efectiva de los procesos críticos. El reporte advierte además que tener respaldos no basta si los planes de respuesta nunca se han probado. Sobre ese punto, en Debo Saber revisamos por qué respaldar los datos sigue siendo la primera defensa ante un ataque y cuánto tardan las empresas en corregir vulnerabilidades que ya conocen.
Juan Carlos Beltrán resume en el informe el cambio de fondo.
La verdadera transformación del ransomware no es tecnológica. Es económica. Los grupos criminales ya no venden recuperación de archivos; venden continuidad operacional bajo extorsión.
El reporte completo se puede descargar desde el sitio de Gtd.
Preguntas frecuentes
1. ¿Cuántas organizaciones chilenas fueron afectadas por ransomware en 2026?
33 organizaciones entre enero y agosto de 2026, según los registros de CronUp citados en el segundo Reporte de Ciberseguridad de Gtd.
2. ¿Qué lugar ocupa Chile en Latinoamérica?
El cuarto lugar, detrás de Brasil con 158 organizaciones afectadas, México con 98 y Argentina con 56.
3. ¿Qué grupos de ransomware son los más activos?
Qilin lidera a nivel mundial con 980 víctimas reportadas, seguido de The Gentlemen con 707 y Akira con 384.
4. ¿Qué recomienda el reporte a las empresas?
Priorizar la detección temprana, la contención rápida, una respuesta coordinada entre áreas técnicas y ejecutivas y la recuperación de los procesos críticos, además de probar los planes de respuesta.
También te puede interesar
- Alertas de ciberseguridad, estafas digitales y protección de datos personales en Chile
- Noticias de tecnología e inteligencia artificial con impacto en consumidores y empresas en Chile
- Noticias de actualidad y temas de interés para consumidores en Chile
