← Artículos y guías sobre fraude, ciberseguridad, privacidad y PLD
Ransomware: ¿pagar o no? Sanciones OFAC, seguros y datos
Solo el 28% de las víctimas de ransomware pagó en 2025. El riesgo de sanciones de la OFAC, lo que exigen las aseguradoras y cómo decidir si conviene pagar.
Cuando los sistemas se detienen y aparece la nota de rescate, la pregunta es la misma: ¿pagar o no? Los datos muestran que la mayoría de las víctimas ya no paga.
Las cifras
Chainalysis rastreó unos 820 millones de dólares en pagos de ransomware en 2025 (The Record). La tasa de pago cayó al 28%, mínimo histórico, frente al 62,8% de 2024 (BleepingComputer). Coveware registró solo un 23% de víctimas que pagaron en el tercer trimestre de 2025 (Security Affairs), y el DBIR 2025 de Verizon, un 64% que no pagó (Help Net Security).
Riesgo de sanciones
Según el aviso de la OFAC de 2021, la responsabilidad civil es objetiva y alcanza a aseguradoras, empresas de respuesta a incidentes e instituciones financieras que faciliten pagos. Las licencias se analizan con presunción de denegación, y denunciar pronto y cooperar son atenuantes.
Prohibiciones y reportes
El Reino Unido estudia prohibir el pago al sector público e infraestructuras críticas (Goodwin). En EE. UU., la ley CIRCIA exigirá reportar pagos de rescate en 24 horas; la norma final estaba en revisión en octubre de 2026 (Paubox).
Seguro
Las pólizas pueden cubrir extorsión, pero exigen controles reales como MFA, EDR y copias de seguridad inmutables (National Law Review).
Lista de control
- Verifique si hay copias de seguridad limpias y probadas.
- Pagar rara vez evita la filtración de datos.
- Revise riesgos de sanciones con asesoría.
- Avise a la aseguradora y a las autoridades.
Fuente
- BleepingComputer – Ransomware payment rate drops to record low (Chainalysis)
- The Record – Ransomware payments in 2025 (Chainalysis)
- Security Affairs – Ransomware payments hit record low: only 23% pay in Q3 2025 (Coveware)
- Help Net Security – Verizon 2025 DBIR
- OFAC – Updated Advisory on Potential Sanctions Risks for Facilitating Ransomware Payments (2021)
- Goodwin – The UK's ransomware strategy (fev. 2026)
- Paubox – CIRCIA final rule: White House review (out. 2026)
- National Law Review – How cyber insurance carriers are raising the bar