Los ataques DDoS crecen un 140,7% en los primeros nueve meses de 2026

En los primeros nueve meses de 2026, el número de ataques DDoS creció un 140,7% respecto al mismo periodo de 2025. Así lo revelan los datos de Curator, proveedor de soluciones de ciberseguridad y distribución de contenido. Junto con el aumento en el número de ataques, su intensidad se disparó de forma drástica: los ataques extremos pasaron de ser casos aislados y poco frecuentes a convertirse en un fenómeno habitual.

La intensidad extrema se convierte en la nueva normalidad

Curator registró 20 ataques DDoS superiores a 1 Tbps entre enero y septiembre de 2026. En comparación, durante el mismo periodo de 2025 solo se registró un ataque de este tipo, y en los primeros nueve meses de 2024 no se registró ningún ataque de esta magnitud.

La duración máxima de los ataques también muestra un salto drástico. En el segundo trimestre de 2026, el ataque más largo duró 79,9 horas; en el tercer trimestre, aumentó a 200 horas (dirigido contra una organización del sector bancario), superando casi al doble el récord del año pasado (119,2 horas). Al mismo tiempo, los ataques típicos se han vuelto más cortos: la duración media bajó de 2.764 a 1.571 segundos, y la mediana, de 150 a 120 segundos.

El sector financiero, el principal objetivo

El fintech se encontró en el centro de la diana. Entre enero y septiembre de 2026, el sector financiero representó el 41,7% de todos los incidentes DDoS, frente al 24,4% del mismo periodo de 2025. En segundo lugar quedó el segmento de "TI y Telecomunicaciones", con una participación del 21,7% (frente al 14,4% del año anterior). La participación del comercio electrónico, en cambio, cayó del 23,4% al 12,8%.

A nivel de industrias individuales, los bancos destacan especialmente: el número de ataques contra ellos se multiplicó por 7,4 interanualmente.

La arquitectura de los ataques está cambiando

La proporción de ataques DDoS multivector en el tercer trimestre de 2026 fue del 6,8%, una caída notable tanto respecto a 2025 (8,0%) como respecto al segundo trimestre de 2026 (11,7%). Sin embargo, la proporción de ataques que combinan los niveles L3-L4 y L7 se mantiene relativamente alta, en el 4,1% de todos los incidentes.

Dmitri Tkachev, director ejecutivo de Curator, destacó: "Tras un 2025 relativamente estable, estamos viendo un cambio brusco en la dinámica de los ataques DDoS. En nueve meses, su número se ha más que duplicado, y los ataques con una intensidad superior a 1 Tbps están pasando de ser casos aislados a un fenómeno que se observa con regularidad. La presión sobre el sector financiero ha aumentado especialmente. Para las empresas, esto significa que ya no basta con planificar la defensa basándose únicamente en los promedios de años anteriores: la infraestructura debe soportar tanto picos de intensidad abruptos como cargas prolongadas".

El aumento de la amenaza DDoS indica la necesidad de reevaluar los enfoques de ciberseguridad. Las estadísticas de Curator muestran que las normativas de protección y de carga máxima del año pasado ya no son adecuadas para el año en curso.