Los ciberataques aumentaron en España un 26 % en 2025
Los ciberataques en España aumentaron un 26 por ciento en 2025, hasta alcanzar un total de 122.223 incidentes de seguridad, según el balance anual del Instituto Nacional de Ciberseguridad (INCIBE). El incremento se enmarca en un contexto global de amenazas digitales en crecimiento y en la ampliación del perímetro de vigilancia del INCIBE‑CERT, el equipo de respuesta a incidentes. Además, INCIBE detectó y notificó 237.028 sistemas vulnerables relevantes, susceptibles de ser explotados por ciberdelincuentes.
En el ámbito de los operadores esenciales e importantes, regulado por la directiva europea NIS2, el organismo gestionó 401 incidentes durante el año. Los sectores más afectados fueron la banca (34 %), el transporte (14 %), la energía (8 %), las infraestructuras de mercados financieros (7 %) y aseguradoras y fondos de pensiones (6 %). “La protección de estos operadores es clave para garantizar la continuidad de servicios esenciales como transacciones financieras, suministro energético o transporte de personas y mercancías”, destaca el informe.
El 'malware', la amenaza más extendida
El 'malware' se mantuvo como la amenaza más común, con 55.411 casos registrados, entre los que se incluyen 392 ataques de 'ransomware', modalidad en la que los ciberdelincuentes bloquean sistemas o cifran archivos para exigir un rescate. Las infecciones por botnets —dispositivos controlados de forma remota por ciberdelincuentes—afectaron especialmente al Internet de las Cosas, comprometiendo un 85 % de dispositivos como televisores, decodificadores o reproductores multimedia.
El fraude online representó cuatro de cada diez incidentes gestionados (45.445 casos), un 19 % más que en 2024, liderado por ataques de 'phishing' con 25.133 casos. Asimismo, INCIBE colaboró con Red.es en el cierre de 4.600 dominios .es potencialmente fraudulentos, detectados en su totalidad por la entidad.
La Línea de Ayuda en Ciberseguridad 017 registró 142.767 consultas, un 44,9 % más que en 2024. De estas, el 49 % fueron preventivas y el 51 % reactivas, relacionadas con incidentes ya consumados.
Los motivos más frecuentes de consulta fueron intentos de 'phishing', 'vishing' y 'smishing' (28 %), compras fraudulentas (16 %) y suplantación de identidad digital (14 %). En el ámbito de protección infantil, un 5 % de las consultas se relacionaron con ciberacoso, incluyendo 3.302 reportes de contenidos inadecuados vinculados con abuso sexual infantil.