Un reciente estudio mostró que México concentra incidentes de ransomware, de un modo alarmante, esto al menos al inicio de este 2026. Ya que concentra el 2 % de los incidentes globales, además la actividad de estos grupos cibercriminales se realiza con menos actores.
Sin embargo tienen una mayor capacidad operativa, lo que incrementa el impacto potencial de cada incidente. Esto se dio a conocer como parte del ‘State of Ransomware Q1 2026’, de Check Point Research, la división de Inteligencia de Amenazas de la firma de ciberseguridad.
Tan sólo durante el primer trimestre del año, un total de 2122 empresas se vieron expuestas en páginas de filtración de datos (DLS) a nivel mundial. Así, 2026 se convirtió en el segundo inicio de año con la mayor actividad registrada, a lo largo de toda la historia del ransomware.
Aunque las cifras interanuales sugieren un ligero descenso respecto a 2025, la investigación mostró que México concentra incidentes de ransomware. Así, el perfil de las amenazas está fuertemente definido por un solo actor, que es LockBit, esto resulta altamente preocupante.
Dicho grupo es responsable del 37 % de los ataques dirigidos a organizaciones nacionales, lo que lo convierte en el principal riesgo para el país. Otro grupo relevante es Tengu, debido a que concentra el 8.6 % de las víctimas dentro de su distribución global, algo muy alarmante.
Con esto, se confirma que México figura como objetivo prioritario en las operaciones, de los principales grupos del cibercrimen. A nivel global, el país azteca se ubica dentro del listado de los diez mercados más vulnerados, compartiendo sitio con Italia, España, Brasil y la India.
Se reveló que México concentra incidentes de ransomware
Entre los grupos más activos destacan Qilin, con 338 víctimas registradas y es líder por tercer trimestre consecutivo. Por su parte, The Gentlemen que escaló de 40 víctimas a finales del año 2025 a 166 al primer trimestre del año; así México concentra incidentes de ransomware.
Uno de los datos más preocupantes, es la consolidación del mercado criminal. Ya que los 10 grupos de ransomware más importantes concentran ya el 71 % de todas las víctimas. Dicha tendencia refleja cómo estos actores más fuertes, absorben a afiliados de grupos menores.
Otra revelación clave, es que LockBit tras las interrupciones del 2024 regresó al “top tier” a nivel global con 163 víctimas. En general, los principales grupos de criminales aumentan su resiliencia frente a las acciones de las fuerzas del orden, es decir se fortalecen gradualmente.
En este sentido, LockBit diversificó su alcance geográfico hacia Europa y Latinoamérica, es así que México concentra incidentes de ransomware. Dicho grupo busca reducir su exposición a jurisdicciones, con leyes y marcos de cumplimiento más estrictos como en Estados Unidos.
Dentro del informe, también se subraya que los ataques no siempre buscan objetivos que sean altamente lucrativos, sino aquellos más vulnerables o fáciles de alcanzar. Otro mercado clave, es Estados Unidos ya que sigue liderando la lista con el 50 % del total de las víctimas.
Finalmente, los sectores más afectados siguen siendo manufactura, servicios empresariales, salud e industria en general. Todos tienen una baja tolerancia a interrupciones operativas, lo que los convierte en blancos atractivos para todos estos grupos de cibercriminales globales.
