El mapa de los ciberataques: qué está pasando en España, Europa y el mundo (y qué aprender de ello)

Cada pocas semanas sale una noticia de este estilo: «Ciberataque a…». Una eléctrica, un ayuntamiento, una aerolínea, un hospital. Leídas una a una parecen casos sueltos. Puestas juntas en un mapa se ve otra cosa: los ataques se parecen mucho entre sí, y casi siempre siguen el mismo guion.

Por eso hemos montado tres páginas con mapas que puedes tocar, filtrar y comparar:

• Ciberataques en España: 25 ataques confirmados, por comunidad autónoma.
• Ciberataques en Europa: 30 ataques en 21 países.
• Ciberataques en el mundo: los de fuera de Europa y, sumados, todos los anteriores.

Qué entra en el mapa de los ciberataques (y qué no)

La regla es la de siempre en esta web: cada dato con su fuente. Solo entra un ataque si lo ha reconocido la organización afectada, un organismo público o un medio fiable, y cada ficha enlaza a la noticia o al comunicado.

Lo que no entra son las «reivindicaciones»: las bandas de ransomware publican en sus webs listas de empresas que dicen haber atacado, para presionarlas a pagar. A veces es verdad y a veces es un farol. En las páginas mostramos esos datos aparte, solo como recuentos y sin nombres, porque son afirmaciones de delincuentes.

Y un aviso importante: el mapa enseña los ataques que han salido a la luz, no todos los que ocurren. INCIBE, el instituto de ciberseguridad de España, gestionó 122.223 incidentes en 2025, un 26 % más que el año anterior. La inmensa mayoría nunca llega a las noticias.

España: robo de datos y ayuntamientos

De los 25 ataques confirmados en España desde enero de 2025, 11 fueron robos de datos, 9 intrusiones (alguien entró en los sistemas, pero la organización no ha aclarado qué se llevó) y 5 ransomware, el ataque que bloquea los ordenadores y pide un rescate.

El sector que más aparece es la administración pública, con 10 casos. Los ayuntamientos son un blanco fácil: muchos sistemas, poco personal técnico y servicios que no pueden parar. Cuando el ransomware cifró los archivos del Ayuntamiento de Elche en agosto de 2025, hubo que desconectar toda la red municipal y la atención presencial se paralizó durante días.

El otro gran bloque son las empresas con millones de clientes: Telefónica, Iberia, Endesa, Naturgy, Renfe, Inditex. Fíjate en un detalle que se repite: en varios casos la puerta de entrada no fue la empresa, sino un proveedor. Iberia, Inditex y Naturgy explicaron que los datos estaban en sistemas de terceros.

El mapa también tiene un sesgo que conviene saber: Madrid acumula muchos puntos porque ahí están las sedes de las grandes empresas, aunque sus clientes estén en toda España.

Europa: cuando el ataque se nota en la calle

En Europa destacan los ataques que paran cosas físicas:

• Jaguar Land Rover tuvo que detener la producción en sus fábricas de todo el mundo durante casi un mes, de septiembre a octubre de 2025.
• Marks & Spencer dejó de vender por internet durante semanas en la primavera de 2025.
• Un ataque al software de facturación de Collins Aerospace obligó a facturar a mano en los aeropuertos de Bruselas, Berlín y Londres-Heathrow, con retrasos y cancelaciones.
• En Noruega, unos atacantes abrieron a distancia las válvulas de una presa durante unas cuatro horas.
• En octubre de 2026, cientos de supermercados franceses vieron cómo alguien manipulaba a distancia sus cámaras frigoríficas.

Las cifras oficiales de la UE van en la misma línea. El último informe de ENISA, la agencia europea de ciberseguridad, analizó 8.257 incidentes en 2025: la mitad fueron ataques DDoS (saturar una web hasta tumbarla, a menudo por motivos políticos) y casi un tercio fueron contra administraciones públicas.

El mundo: proveedores y criptomonedas

Fuera de Europa se repiten dos historias. La primera, otra vez, los proveedores: una campaña aprovechó una aplicación conectada a Salesforce para robar datos de cientos de organizaciones a la vez. Atacas a uno y entras en muchos.

La segunda, el dinero digital. El robo a la plataforma Bybit en febrero de 2025, unos 1.500 millones de dólares en criptomonedas, es el mayor registrado; el FBI lo atribuyó a atacantes norcoreanos.

Y una cifra para poner todo en perspectiva: según el informe anual del FBI, los estadounidenses declararon casi 21.000 millones de dólares de pérdidas por delitos en internet en 2025. La estafa más cara no fue un ataque sofisticado, sino las inversiones falsas en criptomonedas.

Qué aprender de todo esto

Tú no vas a evitar que ataquen a tu compañía eléctrica. Pero sí puedes evitar que el ataque acabe costándote dinero a ti:

1. Espera la segunda ola. Tras un robo de datos llegan mensajes que se hacen pasar por la empresa atacada, con tu nombre y tus datos reales para resultar creíbles. Si te escriben «por el incidente de seguridad», no pulses enlaces: entra tú en la web o la app oficial.
2. No repitas contraseñas. Si una empresa pierde tu contraseña y la usas en otros sitios, el problema se multiplica. Un gestor de contraseñas lo resuelve.
3. Activa la verificación en dos pasos en el correo y el banco. Es lo que más protege con menos esfuerzo.
4. Vigila tu IBAN y tu DNI. Si se filtraron (como en el caso de Endesa), revisa los movimientos del banco unas semanas y desconfía de quien te pida «confirmar» datos.
5. Actualiza. Según el informe de Verizon de 2026, la vía de entrada más común en las brechas ya es aprovechar un fallo sin parchear, por delante del robo de contraseñas.

Si quieres saber en cinco minutos cómo de protegido estás, prueba el test del Kit de seguridad. Y si te llega un aviso de que tus datos se han filtrado, aquí tienes qué hacer en 15 minutos.

Cómo se mantiene el mapa

Los ataques se revisan y se añaden a mano, siempre con su fuente. Si conoces un ataque confirmado que falta, o ves un error en una ficha, escríbeme por redes y lo corrijo.