INCIBE reporta más de 122.000 incidentes de ciberseguridad en 2025

El Instituto Nacional de Ciberseguridad (INCIBE), bajo la dependencia del Ministerio para la Transformación Digital y de la Función Pública, ha gestionado un total de 122.223 incidentes de ciberseguridad a través de su equipo CERT, lo que representa un aumento del 26% en comparación con el año anterior. Este incremento pone de manifiesto la creciente preocupación por la seguridad digital en un mundo cada vez más interconectado.

El equipo INCIBE-CERT se ha consolidado como una referencia clave en la gestión de incidentes, no solo para ciudadanos y empresas, sino también para proveedores de servicios digitales y operadores esenciales. Durante el año 2025, se detectaron y notificaron 237.028 sistemas vulnerables que podrían ser explotados por ciberdelincuentes, lo que subraya la necesidad urgente de medidas preventivas en el ámbito digital.

Afectaciones por sectores y tipos de incidentes

En cuanto a los sectores más afectados por estos incidentes, se han registrado 401 casos relacionados con operadores esenciales e importantes, alineados con la directiva NIS2. Los sectores más impactados incluyen:

• Banca: 34%
• Transporte: 14%
• Energía: 8%
• Infraestructuras de los mercados financieros: 7%
• Aseguradoras y fondos de pensiones: 6%

Entre los incidentes más comunes del año pasado destacan:

• Malware, con 55.411 casos, incluyendo virus y otros softwares maliciosos. De estos, 392 fueron ataques de ransomware, donde los delincuentes bloquean sistemas exigiendo rescates económicos.
• Fraude online, representando cuatro de cada diez incidentes, con 45.445 casos, un aumento del 19% respecto al año anterior. El phishing, lidera este tipo de fraudes con 25.133 casos.
• A pesar del esfuerzo conjunto con Red.es, se cerraron 4.600 dominios web .es potencialmente fraudulentos.
• Ciberataques que resultaron en robos de información, alcanzando los 3.849 casos.