Los ciberataques a páginas web se disparan un 32% en 2026

Si tu empresa tiene una web, una tienda online o cualquier aplicación accesible desde internet, este dato te interesa.

Los ataques dirigidos a sitios web han crecido un 32% en el primer semestre de 2026 respecto al año anterior. Y lo más llamativo no es solo el crecimiento, sino hacia dónde se está moviendo el foco de los atacantes.

Así lo revela el primer Informe de Ciberamenazas al Vector Web, elaborado por Transparent Edge, empresa española especializada en ciberseguridad y rendimiento web. El estudio se basa en datos reales recogidos de una red que da servicio a más de 20.000 sitios y aplicaciones, lo que le otorga una fotografía muy fiable de lo que está ocurriendo en la primera línea de la seguridad digital.

¿Qué significan estos datos en la práctica?

Entre enero y junio de 2026, los sistemas de protección conocidos como WAF (Web Application Firewall, un firewall especializado en detectar y bloquear ataques dirigidos específicamente a aplicaciones web) bloquearon un 31,6% más de ataques que en el mismo periodo de 2025. Pero hay un matiz importante: no solo hay más ataques en términos absolutos, sino que también hay más ataques por cada visita que recibe una web. En concreto, la densidad de tráfico malicioso por cada millón de peticiones ha crecido casi un 38%.

En palabras de Natividad Gutiérrez, Head of Data Science de Transparent Edge:

Los atacantes se han vuelto más eficientes: automatizan más, prueban más y aprenden más rápido.

Dicho de otra forma: por cada persona real que visita tu web hoy, hay proporcionalmente más "visitantes" automatizados intentando encontrar una brecha por la que colarse.

El 16 de febrero, el día en que todo se disparó

Aunque los ataques han ido creciendo de forma constante durante todo el semestre, hubo un día que se salió completamente de lo normal: el lunes 16 de febrero, cuando se bloquearon 2,24 millones de ataques en solo 24 horas. Para entender la magnitud, esa cifra multiplica por 3,7 la media diaria habitual del periodo.

Ese pico coincidió con #OpSpain, una campaña coordinada de ataques de denegación de servicio (los conocidos como DDoS, que buscan saturar un servicio hasta tumbarlo) atribuida al grupo prorruso NoName057(16), con el respaldo de otros colectivos como Z-Pentest Alliance, Dark Storm Team y Server Killers. Según fuentes de inteligencia de amenazas que siguen de cerca la actividad de este grupo, la campaña incluyó más de 8.000 intentos de ataque contra alrededor de 150 dominios distintos.

No es casualidad que esa misma fecha coincidiera con la proclamación oficial de candidaturas a las elecciones de Castilla y León: los grupos hacktivistas suelen aprovechar hitos políticos y electorales para lanzar sus campañas con mayor repercusión.

Medios y administración pública, los más golpeados… pero no los únicos

Como viene siendo habitual, los medios de comunicación y las administraciones públicas siguen siendo el blanco preferido, concentrando más del 75% de todos los ataques bloqueados. Es lógico: suelen ser objetivos con alta visibilidad y motivación ideológica o política detrás del ataque.

Sin embargo, el dato que de verdad marca un cambio de tendencia está en otra parte. Sectores que hasta ahora quedaban en un segundo plano están viviendo un crecimiento espectacular de los intentos de ataque:

• Tecnología y telecomunicaciones: casi 10 veces más ataques bloqueados que en el primer semestre de 2025.
• Manufactura y servicios industriales: +136%, más del doble.
• Salud y farmacéutica: +95%, prácticamente duplicando sus cifras.

Como resume Natividad Gutiérrez:

Los sectores B2B (tecnología, manufactura y salud) están creciendo en presión mucho más rápido que los tradicionales. Es la señal más nítida de que el mapa de amenazas se está redibujando en tiempo real.

Este dato es especialmente relevante para cualquier empresa que opere en estos sectores y todavía no haya priorizado la ciberseguridad de su vector web como una inversión crítica.

¿Qué se espera para el segundo semestre?

Transparent Edge también ha hecho sus proyecciones aplicando el patrón estacional observado en 2025 a la base de datos actual. Las conclusiones invitan a no bajar la guardia:

• Agosto podría duplicar la media anual de ataques.
• Octubre podría multiplicarla por 1,73.

Y hay que tener en cuenta que la propia base de este semestre ya está un 32% por encima de la del año pasado, así que estas proyecciones parten de un punto ya elevado.

La recomendación es clara: reforzar la vigilancia especialmente en agosto y en la segunda quincena de octubre, y anticipar posibles campañas de seguridad.

La conclusión para tu negocio

Si tu empresa pertenece a un sector B2B, tecnología, manufactura o salud, este informe deja un mensaje directo: ya no eres un objetivo secundario. Los atacantes están redistribuyendo su actividad y buscando nuevos frentes, y contar con una protección adecuada en el vector web (WAF, protección anti-DDoS y monitorización continua) ha dejado de ser opcional para convertirse en una necesidad básica de negocio