Sólo el 57% de las pymes que pagan un rescate tras un ciberataque de ransomware recuperan algunos o todos sus datos
- Los ciberataques de tipo ransomware han afectado al 31% de las pymes españolas en el último año
- El 90% reconoce haber pagado un rescate para evitar la publicación de información sensible, y un 86% para recuperar sus datos
- Las instalaciones físicas de las empresas, los empleados y los socios terceros conforman los principales puntos de acceso de este tipo de ciberataques
- El 62% de las pymes españolas se muestra a favor de la obligación de notificar el pago de los rescates
Madrid, 12 de diciembre de 2025 – En los últimos años, las pymes en España se han visto cada vez más expuestas a los ciberataques que amenazan su operativa, la seguridad de sus datos y la confianza de sus clientes. Entre los tipos de ataques más preocupantes y de creciente importancia se encuentra el ransomware, que combina la encriptación de datos con la amenaza de divulgarlos si no se paga un rescate. Sin embargo, los datos evidencian que acceder a las demandas de los ciberdelincuentes y pagar no siempre implica la recuperación de la información sensible. De hecho, según el Informe de Ciberpreparación 2025 de Hiscox, sólo el 57% de las pymes españolas que pagaron un rescate por ciberataque de ransomware en los últimos 12 meses lograron recuperar algunos o todos sus datos.
Además, el 25% de las pymes españolas que realizaron el pago terminó viendo filtrada su información sensible, una cifra que contrasta fuertemente con el 7% registrado en 2024, evidenciando que el riesgo de exposición continúa siendo alto a pesar de las medidas adoptadas. Asimismo, un 31% de las compañías descubrió que la clave de recuperación proporcionada por los ciberdelincuentes no funcionaba, mientras que un 29% sufrió un nuevo ataque tras el incidente inicial, mostrando la persistencia y sofisticación de estas amenazas. Más allá, en un 28% de los casos los atacantes exigieron pagos adicionales, y un 46% de las empresas se vio obligada a reconstruir sus sistemas por completo, incluso después de haber recibido una clave válida. Por otro lado, un 32% de las pymes confirmó que, finalmente, sus datos no fueron filtrados, pero este porcentaje no compensa el riesgo latente de exposición de información sensible, dejando claro que depender únicamente del pago no garantiza ni seguridad ni tranquilidad.
Evitar la publicación de datos sensibles, principal motivo para pagar por un rescate
El estudio señala que, en general, el ransomware ha afectado al 31% de las pymes españolas en los últimos 12 meses, lo que confirma que este tipo de ataques se ha consolidado como una amenaza persistente para las pymes españolas. En este contexto y, desconociendo las consecuencias de pagar por un rescate, estas empresas encuentran diversos motivos para acceder a las demandas de los ciberdelincuentes. Por un lado, el 90% de las empresas reconoce haber pagado un rescate para evitar la publicación de información sensible, mientras que el 86% lo hizo con el objetivo específico de recuperar sus datos. Sin embargo, estas medidas no siempre resultan suficientes por sí solas: el 88% de las pymes optó además por reconstruir la información de manera manual y otro 86% logró restaurarla a partir de copias de seguridad disponibles.
Por otro lado, la creciente sofisticación de los ciberdelincuentes hace que estos ataques no dependan de un único vector, sino que aprovechen múltiples vías de entrada para penetrar en las organizaciones. Las instalaciones físicas de las empresas, los empleados y los socios terceros representan cada uno el 22% de los puntos de acceso identificados, lo que refleja cómo la seguridad puede verse comprometida tanto desde el interior como a través de agentes externos. Por su parte, el software y los sistemas vulnerables concentran el 19% de los ataques, mientras que la infraestructura de red supone un 16%, evidenciando que cualquier eslabón de la cadena digital puede convertirse en una puerta de acceso para la actividad maliciosa.
El 62% de las pymes españolas, a favor de la obligación de notificar el pago de los rescates
A nivel global, las empresas apuestan cada vez más por la transparencia como herramienta para reforzar la ciberseguridad y mejorar la respuesta ante incidentes ciber. Por ejemplo, en países como Australia la notificación obligatoria de los pagos de rescates por ciberataques de ransomware ya es una realidad desde hace unos meses. Sin embargo, en España aún no existe una normativa específica sobre ello, si bien el debate sobre esta medida es cada vez más relevante. De hecho, un 62% de las pymes españolas se muestra a favor de establecer dicha obligación. Así, un 55% de las encuestadas que apoyan esta medida argumentan que compartir estos datos podría contribuir a una gestión más eficaz de los incidentes por parte de las autoridades. Además, el 52% considera que esta transparencia permitiría ofrecer a clientes y partes interesadas una visión más clara de la salud financiera de la empresa y, al mismo tiempo, ayudaría a reducir el estigma asociado a pagar para proteger la información. Por último, un 49% señala que una mayor apertura en este ámbito podría reforzar la confianza de los clientes, consolidando la idea de que la transparencia no solo tiene un impacto interno, sino que también influye en la percepción externa y la relación con los stakeholders.
No obstante, el 38% de las pymes se posiciona en contra de hacer pública esta información, poniendo de manifiesto las preocupaciones que genera la transparencia en torno a los pagos de rescate. Entre los principales argumentos de quienes rechazan esta medida, un 60% señala que divulgar estos datos podría incentivar a más actores maliciosos a involucrarse en esquemas de ransomware, aumentando el riesgo de futuros ataques. Además, el 59% considera que las compañías privadas no deberían verse obligadas a exponer sus finanzas ante el público, al entender que esto afecta a la autonomía y confidencialidad de la gestión empresarial. Casi la mitad de los encuestados teme que esta práctica pueda perjudicar las relaciones comerciales con clientes y socios, mientras que un 38% añade que revelar los pagos podría otorgar ventajas competitivas a otras empresas.
Sobre el Grupo Hiscox
Desde 2005 Hiscox España ofrece en el mercado español productos innovadores y especializados para negocios, profesionales, arte y clientes privados. Se ha situado entre las 3 mejores compañías en satisfacción global según el Barómetro ADECOSE 2024.
Hiscox España pertenece al Grupo Hiscox, compañía internacional de seguros especializados con sede en Bermuda y cotizada en la Bolsa de Londres (LSE:HSX). Su objetivo es ser una aseguradora especializada y respetada con un portfolio diversificado, tanto por productos como por países.
Hiscox Group tiene más de 3.000 empleados en 14 países y clientes repartidos por todo el mundo. Ofrece un amplio abanico de soluciones aseguradoras a través de la división de retail en Reino Unido, Europa, Asía y Estados Unidos tanto para clientes profesionales y empresas como clientes privados y viviendas de altos patrimonios. Hiscox suscribe a nivel internacional empresas de gran tamaño y reasegura a través de las divisiones de Hiscox London Market y Hiscox Re & ILS.
Sus valores definen su negocio, centrados en las personas, el coraje, la integridad, el sentido de pertenencia y la interconectividad.
Para más información, consulte www.hiscoxgroup.com.o www.hiscox.es
Contactos de prensa:
Amaia Rodríguez 91 038 68 22 amaia.rodriguez@hiscox.com
Almudena Peño 685 81 07 67 almudena@wegarage.es
Irene Ballesteros 669 151 268 iballesteros@wegarage.es
Lucía Pedroche 603 877 524 luciap@wegarage.es
