Las bandas de ransomware han empezado a escribir a los clientes, no solo a la empresa

Casi 29 al día. Ese es el ritmo que registró Comparitech entre julio y septiembre: 2.627 ataques de ransomware reivindicados, un récord para su rastreador y un 61 por ciento más que en los mismos tres meses de 2025. La petición media de rescate fue de 602.400 dólares, la mediana de 150.000. Qilin y un grupo que se hace llamar The Gentlemen se repartieron la mayor parte.

La cifra importa menos que la táctica que hay detrás. A las bandas ya no les basta con cifrar los archivos de una empresa y esperar. Una vez robados los datos, van directamente a por las personas que aparecen en ellos. Rebecca Moody, responsable de investigación de datos en Comparitech, señala a The Gentlemen, que en junio fue a por los clientes de MIP Holdings, y resume la consecuencia sin rodeos: "pagar un rescate no garantiza en absoluto que tus datos robados vayan a ser borrados."

Así que el correo que llega no es spam en el sentido habitual. Sabe con qué empresa trataste, más o menos qué compraste o qué cobertura tenías, y pide dinero para que eso quede entre vosotros. La respuesta sigue siendo no, y sigue siendo denunciar en vez de contestar, pero cae distinto cuando los detalles son correctos.

Nada de eso está en tus manos. Lo que sí está es la otra mitad del ransomware, la que bloquea tus propios archivos. Una copia reciente de tus documentos y tus fotos convierte el desastre en una tarde de trabajo, y la copia de seguridad en un clic de Tendvane pasa Documentos, Imágenes y Escritorio a la unidad que elijas sin que tengas que pensarlo.