El Instituto Nacional de Ciberseguridad (Incibe) gestionó, a través de su equipo de respuesta a incidentes de ciberseguridad, un total de 122.223 incidentes de ciberseguridad en 2025, lo que representa un aumento del 26 por ciento en comparación con el año anterior.
Incibe-CERT, el equipo para la gestión de crisis en la ciudadanía, empresas, proveedores de servicios digitales, entidades de la RedIRIS y operadores del sector privado, de manera proactiva, detectó y notificó 237.028 sistemas vulnerables relevantes que los atacantes podrían explotar para acceder a redes o provocar brechas de seguridad.
En el ámbito de los operadores esenciales, alineados con la Directiva NIS2 y necesarios para el funcionamiento de la sociedad, la entidad atendió 401 incidentes. Los incidentes afectaron principalmente a los siguientes sectores clave: banca (34%), transporte (14%), energía (8%), infraestructuras de los mercados financieros (7%) y aseguradoras y fondos de pensiones (6%).
Incidentes de ciberseguridad más frecuentes
Entre las tipologías más recurrentes en 2025 destacó el malware, con 55.411 casos, incluyendo virus y otros softwares maliciosos que afectan a los dispositivos. De estos, 392 correspondieron a ataques de ransomware. Además, de los equipos infectados que un ciberdelincuente controla de forma remota (botnet) identificados, el 85 por ciento se relacionan con dispositivos inteligentes (IoT), como televisores, decodificadores o reproductores multimedia.
Por otro lado, el fraude online supone cuatro de cada 10 sucesos de seguridad, con 45.445 casos, un 19 por ciento más que el año pasado. El phishing lidera estas estafas con 25.133 casos, como correos falsos simulando ser bancos o empresas conocidas para robar datos personales.
La entidad también trabajó, en colaboración con Red.es, para cerrar 4.600 dominios web .es potencialmente fraudulentos.
Y por último, los incidentes de seguridad que han tenido como consecuencia un robo de información han ascendido a 3.849 casos de acceso o sustracción no autorizada de datos digitales y/o confidenciales.
Canal de atención al ciudadano
El servicio gratuito y confidencial ‘Tu Ayuda en Ciberseguridad’ atendió 142.767 consultas en 2025, un 44,9 por ciento más que en el periodo anterior, a través de su teléfono 017, WhatsApp, Telegram, formulario web y atención presencial. Un 49 por ciento fueron preventivas, resolviendo dudas antes de que ocurrieran los problemas, mientras que el 51 por ciento fueron reactivas, ayudando a las víctimas a mitigar daños una vez ocurrido el suceso.
Los principales temas de consulta al 017 son variados. Un 28 por ciento de los usuarios han recibido algún intento de phishing por correo electrónico, vishing o smishing; un 16 por ciento han necesitado asesoramiento debido a compras fraudulentas en Internet; y un 14 por ciento contactaron en relación a algún tipo de suplantación de identidad digital.
Además, un cinco por ciento de las peticiones de ayuda de menores han solicitado asesoramiento sobre casos de ciberacoso y se han registrado 3.302 reportes de contenidos inadecuados relacionados con abuso sexual infantil.
Archivado en:
