Los ataques de ransomware contra fabricantes aumentan un 40% en 2026

Los ataques de ransomware contra fabricantes aumentaron un 40% durante los primeros siete meses de 2026 frente al mismo periodo de 2025, según el informe Manufacturing & Distribution Ransomware Report 2026 de Black Kite. La compañía registró 1.183 nuevos incidentes en ese periodo.

El sector mantiene su atractivo por el impacto inmediato de una interrupción operativa. Black Kite señaló que un ataque puede detener líneas de producción, alterar compromisos de entrega y reforzar la posición negociadora de los operadores de ransomware. Desde enero de 2023 hasta julio de 2026, la firma identificó 5.237 víctimas divulgadas entre fabricantes y empresas de distribución.

La actividad también se concentró en nuevos grupos. La mitad de los ataques registrados en 2026 fueron atribuidos a actores que no existían dos años antes. The Gentlemen, detectado por Black Kite en septiembre de 2025, representó el 12% de los ataques del año y había reclamado 142 víctimas del sector manufacturero a mediados de 2026. Qilin, The Gentlemen, Akira, DragonForce e INC Ransom encabezaron la clasificación de actores.

Europa experimentó un crecimiento del 85% en el número de objetivos, mientras que la cifra de ataques en Estados Unidos se mantuvo prácticamente estable. Estados Unidos siguió siendo la región más atacada, con 412 incidentes, seguido de Europa, con 369, y del resto del mundo, con 402. Alemania concentró 77 ataques, por delante de Italia, con 57; UK, con 43; y Francia, con 40.

Black Kite destacó que los fabricantes medianos suelen formar parte de la capa de proveedores de la que dependen empresas más grandes. Por ello, la lista de suministradores de una compañía puede convertirse en una superficie de ataque con capacidad para extender las consecuencias de una intrusión a través de la cadena de suministro.

El informe también registró 95 incidentes contra empresas de distribución durante la primera mitad de 2026, frente a 75 en el mismo periodo de 2025 si se excluye el efecto de una campaña de Clop que distorsionó las cifras del año anterior. La compañía advirtió de que la interconexión entre fabricantes, transportistas, operadores logísticos y almacenes amplifica el impacto potencial de los ataques.

SecurityWeek informó sobre estos datos el 17 de septiembre de 2026: https://www.securityweek.com/ransomware-attacks-on-manufacturers-surge-as-supply-chain-risk-grows/.

Fuente: SecurityWeek