La gente siempre se ha sentido fascinada por la idea de un rescate. Verse obligado a afrontar una dura pregunta: ¿cuánto estás dispuesto realmente a pagar por algo importante? —ha cautivado la imaginación del público durante generaciones.
En 1932, el secuestro y la posterior petición de rescate por el hijo pequeño del aviador Charles Lindbergh fue calificado por los medios estadounidenses como «el crimen del siglo». En 1973, John Paul Getty III fue secuestrado en Italia y se envió una demanda de rescate de 123 millones de dólares actuales a su abuelo, John Paul Getty Sr., que entonces era el hombre más rico del mundo. Al final, la familia pagó 2,2 millones de dólares por su liberación—aunque solo después de que una de las orejas de Getty fuera entregada a un periódico local.
Hoy en día, muchos de los objetivos más valiosos —y vulnerables— no son físicos en absoluto. Están en forma de datos. Perseguir estos nuevos objetivos se ha Become una industria lucrativa para los ciberdelincuentes en forma de ataques de ransomware.
Los ataques de ransomware han sido una amenaza durante años; uno de los más destacados, el denominado gusano informático WannaCry, atacó a más de 300 000 ordenadores en 150 países en mayo de 2017, incluidos los servicios nacionales de salud de Inglaterra y Escocia, que tuvieron que rechazar a pacientes no críticos debido al bloqueo de sus equipos y al cifrado de todos sus datos, a menos que estuvieran dispuestos a pagar un rescate en bitcoins.
Un informe reciente de Mastercard muestra hasta qué punto el negocio del ransomware se ha Become industrializado y generalizado. Un análisis de más de 8300 ataques notificados públicamente entre 2015 y 2025 reveló 277 bandas activas de ransomware, incluidas 102 que operaron solo en 2025, dirigidas contra una gran variedad de sectores, encabezados por la sanidad, la educación y la manufactura. Y la amenaza no se limita a la víctima seleccionada: las empresas con grandes redes de proveedores pueden sufrir las consecuencias de múltiples interrupciones relacionadas con el ransomware cada año.
A medida que la tecnología se ha Become más sofisticada, también lo han hecho los ataques, y los delincuentes y los desarrolladores se encuentran en una carrera para superarse mutuamente. La inteligencia artificial se ha Become en un arma fundamental en el arsenal de los estafadores, ayudándoles a desarrollar ataques de suplantación de identidad (phishing) más convincentes y a aumentar la persistencia y durabilidad de sus ataques. Según el Global Incident Response Report 2026 de Palo Alto Networks, los ataques de ransomware también están empezando a alejarse de las tácticas habituales de cifrado y extorsión, y el cifrado se considera ahora «opcional en lugar de esencial». Según sus conclusiones, en 2025 varias intrusiones continuaron con la extorsión incluso cuando las víctimas seguían manteniendo el acceso a sus sistemas. «En estos casos, la exposición de datos, la presión directa o ambas cosas fueron suficientes para generar influencia sin bloqueo de archivos».
No solo han evolucionado sus tácticas, sino también su organización. Muchos atacantes de ransomware no son solo bandas aisladas o actores aleatorios. Forman parte de una red complicada con una jerarquía y un ecosistema que pueden competir con cualquier sector empresarial. Según The Record de Recorded Future News, la banda de ransomware Medusa, que en abril paralizó el Centro Médico de la Universidad de Mississippi, operaba originalmente por su cuenta, pero en 2023 decidió pasar a un modelo de afiliados. Ahora la banda vende el acceso a su tecnología de ransomware a otros grupos de hackers, con diferentes niveles de acceso disponibles según la experiencia y las ganancias de los hackers.
Citando un informe del FBI, The Record afirma que, en algunos casos, los desarrolladores de Medusa actúan como mentores de grupos con menor experiencia: «Para los afiliados más nuevos o con menos experiencia, las operaciones importantes, como la negociación del rescate, pueden estar controladas de forma centralizada por los desarrolladores».
Aunque las bandas de ransomware operen como empresas organizadas, eso no significa que trabajen siempre juntas. Del mismo modo que las empresas legítimas compiten, los grupos de ransomware también pueden hacerlo —sin ningún regulador que garantice que luchan de forma limpia. A principios de este mes, el grupo de extorsión ShinyHunters se apoderó del sitio de la web oscura de la banda de ransomware Cl0p, reteniendo sus propios datos a cambio de un rescate de ocho cifras.
«Espero que puedas pagar tanto porque esa es la demanda, es negociable», dijo ShinyHunters en un aviso, del que también se hizo eco The Record. «Reúne a tus jefes frente a la pizarra en la sala de crisis. El tiempo corre, imbécil. Disculpa nuestra falta de profesionalidad».
¿Qué fue de la honradez entre ladrones?
