La Agencia Vasca de Ciberseguridad ha analizado 200 incidentes de especial relevancia con impacto potencial en Euskadi durante los seis primeros meses del año, semestre en el que ha aumentado la actividad cibercriminal.
Durante los seis primeros meses del año Cyberzaintza ha analizado 200 incidentes de especial relevancia con impacto potencial en Euskadi, un 57,5 % más que los 127 estudiados durante todo 2025, en un contexto de mayor concienciación, detección y comunicación de los incidentes de ciberseguridad.
Al mismo tiempo, se han publicado 35.494 vulnerabilidades de ciberseguridad, un 61,7 % más que en el primer semestre del año anterior. Una vulnerabilidad es una debilidad presente en un sistema, aplicación o dispositivo que puede ser aprovechada por un atacante y convertirse en una vía de entrada.
No todas las vulnerabilidades llegan a ser explotadas, pero el informe contabiliza 1.639 vulnerabilidades con explotación activa, un 18,68 % más que hace un año.
El tercer análisis se centra en la evolución del ransomware, un tipo de ciberataque mediante el que los delincuentes consiguen acceder a los sistemas para bloquearlos o cifrar su información y, habitualmente, exigir posteriormente un rescate.
En Euskadi se han confirmado 9 casos durante los seis primeros meses de 2026, la misma cifra que en el mismo periodo del año anterior. La estabilidad en el número de casos no supone, sin embargo, una reducción de la amenaza en un contexto general de incremento de la actividad de estos grupos.
NightSpire ha sido el grupo con mayor impacto identificado en Euskadi durante este periodo, con víctimas principalmente en los sectores de transporte, industria y servicios financieros. EFE
