Siete de cada diez ciberataques a empresas españolas en verano ocurren a través del correo electrónico
Mientras todo el mundo aprovecha el periodo de descanso que el verano trae consigo, los ciberdelincuentes encuentran el momento perfecto para atacar a las empresas españolas. Concretamente, el 69% de los hackeos se producen a través de correos electrónicos, según el Informe de Siniestros Cibernéticos 2025 elaborado por Stoïk.
Esto se debe a las ausencias vacacionales y el debilitamiento de los procesos internos de verificación convierten julio y agosto en los meses con mayor pico de siniestros del año. Así, el verano es un momento crítico para sectores como el turismo, la hostelería o el ocio, industrias que viven su mayor pico de actividad durante los meses de verano.
En concreto, el turismo concentra el 70% de los ciberataques durante el verano, donde las compañías dedicadas al alojamiento vacacional concentran más de la mitad de los incidentes de ciberseguridad con un 51%. Después se encuentran las agencias de viajes y servicios de reservas, con 21%, y la hostelería, con un 15%. Este último ha crecido de manera notoria en estos incidentes, duplicándose la tasa con respecto al año 2024, donde solo representaba un 6% de los incidentes. A todo esto se añade el transporte terrestre con un 6% y el ocio y entretenimiento con otro 6%.
Además de los correos electrónicos, hay otros factores que exponen la seguridad de las compañías, como el compromiso de activos expuestos a Internet, con una incidencia del 8%, los casos de ransomware y el robo de datos, con 6% en ambos casos.
"Los meses de julio y agosto se posicionan como dos de los meses con mayor pico de siniestros del año, debido a las ausencias en periodos vacacionales y un debilitamiento de los procesos internos de verificación. Los atacantes se aprovechan de las caídas previsibles de supervisión de las compañías, la sobrecarga en los procesos y los periodos de fatiga, para atacar a los departamentos administrativos y financieros, maximizando su impacto", apunta Ignacio Ramallo, Country Manager de Stoïk en España.
Fraudes gracias a la IA
La Inteligencia Artificial ha permitido sofisticar mucho más los ataques cibernéticos. Entre las técnicas observadas por los ciberdelincuentes destacan la clonación de voz a directivos o proveedores, presionando a los empleados para que les dejen entrar.
Así, consiguen generar presión a las empresas para exigir transferencias inmediatas, convirtiéndolo en una estafa muy creíble. Estas técnicas son un sello distintivo de 2025 y se prevé que su empleo siga creciendo en los próximos años, teniendo como objetivo principal entornos con equipos bajo presión, procesos fragmentados y validaciones débiles de pagos o accesos.
Además, la IA está siendo utilizada por los ciberdelincuentes durante la fase de preparación. De esta forma, pueden analizar perfiles en redes sociales para escoger a sus víctimas, extraer patrones de facturación desde buzones de email comprometidos o redactar secuencias conversacionales en varios pasos, entre otras cuestiones.