¿Cuántos ciberataques hubo en España en 2025?
Según INCIBE, 122.223 incidentes de ciberseguridad gestionados en 2025, un 26 % más que en 2024. Según el Ministerio del Interior, 489.248 infracciones penales cometidas por medios informáticos, un 5,3 % más, que son el 19,8 % de toda la criminalidad registrada en España. Son las dos cifras oficiales y miden cosas distintas.
| Documento | Qué cuenta | 2025 | Frente a 2024 | Fecha del dato |
|---|---|---|---|---|
| INCIBE, balance de ciberseguridad | Incidentes gestionados por su equipo de respuesta, INCIBE-CERT | 122.223 | +26 % | Consolidado a 9 de febrero de 2026 |
| Interior, Balance de Criminalidad del cuarto trimestre | Infracciones penales «cometidas en/por medio ciber», registradas por las policías | 489.248 | +5,3 % | Enero a diciembre de 2025 |
| Interior, Informe sobre la Cibercriminalidad en España 2025 | Ciberdelitos conocidos por las policías, con víctimas y detenidos | 488.426 | +5,1 % | Presentado el 10 de julio de 2026 |
El Balance de Criminalidad lo pone en contexto. La criminalidad total registrada creció un 0,8 %, hasta 2.474.156 infracciones; la convencional bajó un 0,2 %. Todo el crecimiento vino de los medios informáticos: la cibercriminalidad sumó 24.447 infracciones más que en 2024, y la convencional, 4.497 menos. Son 10,0 ciberdelitos por cada mil habitantes.
Las dos fuentes miran también a las grandes infraestructuras. INCIBE atendió 401 incidentes de operadores esenciales e importantes, sobre todo de banca (34 %), transporte (14 %) y energía (8 %). El informe de Interior cuenta aparte 90 ciberataques a operadores críticos, un 43,8 % menos que en 2024.
¿Por qué INCIBE e Interior dan cifras distintas de ciberataques?
Porque cuentan cosas distintas. INCIBE cuenta incidentes: cualquier problema digital que ponga en riesgo datos o dispositivos, sea delito o no, que gestiona su equipo de respuesta. Interior cuenta infracciones penales registradas por las policías. Un equipo infectado que INCIBE detecta entra en la primera; una estafa registrada por la policía, en la segunda.
| Qué | INCIBE | Ministerio del Interior |
|---|---|---|
| Unidad | Incidente de ciberseguridad | Infracción penal |
| Cómo lo define | «Cualquier problema digital que ponga en riesgo los datos o la seguridad de los dispositivos» | «Infracciones penales cometidas en/por medio ciber» |
| Quién lo registra | INCIBE-CERT, para ciudadanía, empresas, proveedores digitales, RedIRIS y operadores esenciales e importantes del sector privado | Policía Nacional, Guardia Civil, policías autonómicas y las policías locales que facilitan datos |
| El tipo más frecuente | Malware: 55.411 incidentes | Estafas informáticas: 430.493 infracciones |
¿Qué tipo de ciberataque es el más frecuente en España?
Depende de la serie. En los incidentes de INCIBE de 2025, el malware, los programas maliciosos: 55.411 casos, el 45 % del total. Le sigue el fraude online, con 45.445, cuatro de cada diez. En los delitos que registra Interior, las estafas informáticas: 430.493, el 88 % de toda la cibercriminalidad.
Las dos barras con paréntesis no se suman a las demás. INCIBE cuenta el ransomware, el ataque que cifra los archivos y pide dinero por devolverlos, dentro del malware. Y cuenta el phishing, el correo que se hace pasar por un banco o una empresa conocida para robar datos, dentro del fraude online, que creció un 19 %.
Los «otros ciberdelitos» crecieron más deprisa: un 13,1 %, frente al 4,3 % de las estafas. El informe anual de Interior desglosa algunos. Los de acceso e interceptación ilícita, que es entrar sin permiso en un sistema o en comunicaciones ajenas, subieron un 40,7 %. Las falsificaciones cometidas por internet fueron 21.690, un 11,3 % más.
¿Cuántos ataques de ransomware gestionó INCIBE en 2025?
Fueron 392: los incidentes de ransomware, el ataque que bloquea sistemas o archivos y pide un rescate, que gestionó INCIBE en 2025, dentro de 55.411 de malware. La cifra no dice cuánto costó cada uno ni cuántos días estuvo parada cada víctima, y solo recoge lo que llegó a INCIBE.
392
ataques de ransomware gestionados por INCIBE en 2025, dentro de los 55.411 incidentes de malware. INCIBE los describe como ataques en los que se bloquean sistemas o archivos «exigiendo rescates económicos».
El balance da otras dos cifras que importan a una empresa. INCIBE-CERT detectó y notificó 237.028 sistemas vulnerables, equipos y servicios con fallos que un atacante puede aprovechar para entrar. Y de los equipos infectados controlados a distancia por un tercero, lo que se llama una botnet, el 85 % eran dispositivos inteligentes: televisores, decodificadores o reproductores.
Qué frena un ransomware, en la guía del ransomware. Qué supone dejar el escritorio remoto abierto a internet, en escritorio remoto expuesto. Y por qué no basta con tener copias si nadie ha probado a restaurarlas, en RTO y RPO.
¿Qué consultan las empresas a la línea 017 de INCIBE?
Según la infografía del balance 2025 de INCIBE, el 18 % de las consultas de empresas al 017 fue por suplantación de identidad por imitación, el 12 % por phishing y el 9 % por fraude del CEO. La línea atendió 142.767 consultas en 2025, un 44,9 % más que en 2024.
142.767
consultas atendidas por la Línea de Ayuda en Ciberseguridad 017 de INCIBE en 2025, un 44,9 % más que en 2024, por teléfono, WhatsApp, Telegram, formulario web y en persona. El 49 % fueron preventivas y el 51 %, de alguien que ya había sufrido el incidente.
Los tres son formas de hacerse pasar por alguien de confianza. El fraude del CEO es el correo o la llamada de un falso directivo que pide una transferencia urgente (cómo funciona y cómo pararlo). Muy cerca está el proveedor falso que avisa de un cambio de cuenta bancaria (el fraude del cambio de cuenta). La infografía da el reparto de las consultas de empresas, no su número.
¿Cuánto han crecido las estafas informáticas en España en diez años?
Un 513,4 %. Las policías registraron 70.178 estafas informáticas en 2016 y 430.493 en 2025, según el Balance de Criminalidad del Ministerio del Interior. No ha sido una subida continua: 2023 cerró con 427.448 y 2024 bajó a 412.850 antes de volver a subir. Hoy son el 17,4 % de toda la delincuencia registrada.
Interior lo relaciona con el uso de internet, «en especial en las crecientes formas de comercio y compras on line». Y precisa que 2016 y 2025 se comparan con datos de todas las Fuerzas y Cuerpos de Seguridad. El Balance no separa las estafas a empresas de las estafas a particulares.
¿Qué dicen las cifras de ciberataques de 2025 a una pyme?
Que el engaño pesa tanto como la técnica: cuatro de cada diez incidentes de INCIBE fueron fraude online, y casi nueve de cada diez ciberdelitos fueron estafas. Las medidas que responden a eso son de correo y de pagos. Para el malware y los 237.028 sistemas vulnerables, equipos actualizados y copias que se restauran.
| Cifra de 2025 | Fuente | Qué hacer | Dónde se explica |
|---|---|---|---|
| 45.445 fraudes online, 25.133 de ellos phishing | INCIBE | Filtro de correos trampa y formación con simulacros | Correos trampa |
| 9 % de las consultas de empresas al 017, por fraude del CEO | INCIBE | Toda orden de pago urgente se confirma por teléfono, a un número que ya tenías | Fraude del CEO |
| 430.493 estafas informáticas | Interior | Comprobar el titular de la cuenta antes de pagar a un proveedor nuevo o que cambia de banco | Verificación del beneficiario |
| 237.028 sistemas vulnerables detectados y notificados | INCIBE | Actualizar pronto y no dejar servicios abiertos a internet sin necesidad | Actualizaciones de seguridad |
| 392 ataques de ransomware | INCIBE | Antivirus gestionado en cada equipo y copias con la restauración probada | Copias de seguridad |
| 4.600 dominios .es fraudulentos cerrados con Red.es, sobre todo tiendas falsas | INCIBE | Vigilar los dominios que imitan el tuyo | Dominios parecidos |
Talvit cubre tres de esas medidas en su cuota de 29 € por puesto y mes sin IVA: antivirus gestionado en cada equipo, copia del puesto con restauración probada y filtro de correos trampa en Microsoft 365. Antes de hablar de precio, el diagnóstico gratuito mira tu dominio desde fuera: si alguien puede mandar correo en tu nombre, qué servicios dejas abiertos a internet y qué dominios parecidos al tuyo están registrados.
¿Dónde se publican las cifras oficiales de ciberataques en España, y cuándo?
INCIBE publicó su balance de 2025 el 9 de febrero de 2026. Interior publica un Balance de Criminalidad cada trimestre, y el del cuarto cubre el año entero. Su Informe sobre la Cibercriminalidad llega después: el de 2025 se presentó el 10 de julio de 2026. Esta página se revisa con cada uno.
9-2-2026
Balance de ciberseguridad 2025 de INCIBE
Nota de prensa e infografía, con los datos consolidados a esa fecha: 122.223 incidentes.
Cuarto trimestre
Balance de Criminalidad de Interior, de enero a diciembre de 2025
Es trimestral, y la entrega del cuarto trimestre da la cifra del año: 489.248 infracciones de cibercriminalidad.
10-7-2026
Informe sobre la Cibercriminalidad en España 2025
Lo elabora la Oficina de Coordinación de Ciberseguridad de Interior: 488.426 ciberdelitos, 383.285 víctimas y 19.876 personas detenidas o investigadas.
Febrero de 2027
Próxima revisión de esta página
Con el balance de 2026 de INCIBE, si sale en las mismas fechas.
Si citas una cifra, cita el documento y el año. Una cifra sin año caduca con el siguiente balance, y la de INCIBE y la de Interior no son intercambiables. Las demás guías de este tema, con lo que se hace ante cada ataque, están en ataques.
Lo que esta guía no cubre
- Cifras de otros países o del conjunto de la Unión Europea: aquí solo están las dos series oficiales españolas.
- Encuestas de fabricantes o aseguradoras sobre lo que cuesta un ataque: no son fuentes oficiales y miden muestras propias.
- Qué hacer si te están atacando ahora: eso está en a quién llamar ante un ciberataque.
Preguntas frecuentes
¿Cuántas víctimas de ciberdelitos hubo en España en 2025?
383.285, un 9,3 % más que en 2024, según el Informe sobre la Cibercriminalidad en España 2025 del Ministerio del Interior. La franja de edad más frecuente es la de 51 a 65 años, y la estafa más común, la relacionada con tarjetas de crédito o débito y cheques de viaje: 146.737 personas.
¿Es cierto que las pymes son el principal objetivo de los ciberataques?
Con las fuentes oficiales españolas, no se puede afirmar. Ni el balance de INCIBE de 2025 ni el Balance de Criminalidad separan a las víctimas por tamaño de empresa. Si lees esa frase con un porcentaje, busca de dónde sale.
¿Cuántas personas fueron detenidas por ciberdelitos en 2025?
Las Fuerzas y Cuerpos de Seguridad detuvieron o investigaron a 19.876 personas, un 2,9 % más que en 2024, según el informe anual de Interior. Los casos esclarecidos fueron el 14,6 % de los hechos conocidos.
¿A quién llamo si mi empresa sufre un ciberataque?
Para orientarte, al 017 de INCIBE, un servicio gratuito y confidencial. Para denunciar, a la policía que te corresponda. El orden de llamadas y qué tener a mano, en a quién llamar ante un ciberataque.
Fuentes
- INCIBE, «INCIBE detectó más de 122.000 incidentes de ciberseguridad en 2025», nota de prensa del 9 de febrero de 2026, consultado el
- INCIBE, infografía «Balance de ciberseguridad 2025», con datos consolidados a 9 de febrero de 2026, consultado el
- Ministerio del Interior, Balance de Criminalidad, cuarto trimestre de 2025 (enero a diciembre), consultado el
- La Moncloa, «Los ciberdelitos representaron en 2025 casi el 20 por ciento de la criminalidad total en España», 10 de julio de 2026 (Informe sobre la Cibercriminalidad en España 2025), consultado el
Registro de cambios
- : Publicación.
- : Precio: desde el 30 de octubre hay un solo precio, 29 € por puesto y mes, en lugar de tres planes; lo que va fuera de la cuota se presupuesta aparte.
