La proporción de pequeñas y medianas empresas (pymes) del Sudeste Asiático atacadas con ransomware aumentó interanualmente en el primer trimestre de 2026, según datos de Kaspersky. La tasa regional llegó al 3,51 %, frente al 2,92 % del mismo trimestre de 2025. Singapur siguió siendo el mercado con la tasa más baja entre los siete países de la región incluidos en el análisis.
5
9
Comparación interanual por mercado
La tabla compara las tasas del primer trimestre de 2025 y de 2026. Los cambios se expresan en puntos porcentuales y se calculan a partir de las tasas publicadas.
| Mercado |
T1 de 2025 |
T1 de 2026 |
Variación |
| Sudeste Asiático |
2,92 % |
3,51 % |
+0,59 puntos porcentuales 5 |
| Singapur |
0,57 % |
0,69 % |
+0,12 puntos porcentuales 5 9 |
| Malasia |
2,09 % |
2,74 % |
+0,65 puntos porcentuales 4 5 |
| Indonesia |
2,83 % |
4,01 % |
+1,18 puntos porcentuales 3 4 |
| Vietnam |
2,91 % |
2,56 % |
−0,35 puntos porcentuales 8 |
| India, como referencia |
3,18 % |
4,07 % |
+0,89 puntos porcentuales 7 |
| Filipinas |
No constan las tasas exactas en los extractos citados |
No constan las tasas exactas en los extractos citados |
Se informó de una caída interanual 12 |
| Tailandia |
No constan las tasas exactas en los extractos citados |
No constan las tasas exactas en los extractos citados |
Se informó de una caída interanual 12 |
Aunque la tasa de Singapur también subió, se mantuvo como la más baja entre los mercados del Sudeste Asiático cubiertos por el informe.
9 Indonesia registró el mayor aumento entre los mercados de la tabla con datos comparables: pasó del 2,83 % al 4,01 %.
3
4 Vietnam fue en sentido contrario, con una bajada del 2,91 % al 2,56 %.
8 Los extractos disponibles también señalan descensos en Filipinas y Tailandia, pero no ofrecen las tasas exactas de esos países.
12
Qué miden estas cifras
Los porcentajes reflejan la proporción de pymes atacadas dentro del ecosistema de Kaspersky; no equivalen al número total de incidentes de ransomware ocurridos en cada país.
5
6 Conviene leerlos como tasas comparativas basadas en los datos de la empresa, no como un recuento completo de ataques a todas las empresas.
Clop y Qilin: una clasificación distinta
En su informe del primer trimestre de 2026, Kaspersky situó a Clop en primer lugar: representó el 14,42 % de las víctimas publicadas en sitios dedicados a divulgar filtraciones de datos. Qilin quedó en segundo lugar, con un 12,34 %.
15 Estas proporciones describen la presencia de los grupos entre las víctimas publicadas en esos sitios; no indican qué porcentaje de las pymes de cada país fue atacado.
Por separado, una investigación de Kaspersky describió herramientas personalizadas de The Gentlemen, entre ellas una puerta trasera diseñada para recopilar información antes del despliegue del ransomware y mantener el control de los sistemas comprometidos.
39 El material citado no confirma la posición exacta del grupo en la clasificación del primer trimestre de 2026 ni su presunto uso de intermediarios de acceso inicial.
Lo que los datos disponibles no permiten concluir
Los extractos citados no especifican qué etapas de un ataque excluye Kaspersky de sus estadísticas de detección de ransomware. Tampoco permiten verificar la explicación concreta de Fedor Sinitsyn sobre las limitaciones de las copias de seguridad frente a la doble extorsión, ni el consejo específico de Adrian Hia para pymes con equipos de ciberseguridad reducidos y poca capacidad de gestión de parches. Esos detalles no deben deducirse de las tasas por país ni de la clasificación de grupos.