Los ataques de ransomware como los perpetrados por el grupo *Strom Strike*—que en 2023 registró un aumento del 150% en sus operaciones contra infraestructuras críticas en Europa—han redefinido los riesgos cibernéticos para las organizaciones españolas. Este grupo, vinculado a actores estatales rusos según informes de la EBA y Eurocyberdefense, no solo ha explotado vulnerabilidades en sistemas empresariales, sino que también ha priorizado sectores como la sanidad, la energía y la administración pública, donde la recuperación de datos es lenta y costosa. El caso más destacado fue el ataque a un hospital en Valencia en 2023, que obligó a cancelar 500 operaciones y generó una demanda de rescate de 2 millones de euros. Datos de la Agencia Española de Protección de Datos (AEPD) revelan que el 42% de las empresas españolas afectadas por ransomware en 2022 sufrieron pérdidas superiores al 20% de su facturación anual, un porcentaje que sube al 58% cuando se trata de pymes.
La estrategia de *Strom Strike* combina técnicas de *double extortion*—exigir no solo el cifrado de datos, sino también el robo de información confidencial para venderla en el mercado negro—con campañas de *phishing* dirigidas a empleados con acceso a sistemas administrativos. Según un informe de Kaspersky, el 68% de los ataques de este grupo en España comenzaron con un correo fraudulento que imitaba la firma de directivos, aprovechando la desconfianza hacia los correos internos. Además, su uso de servidores proxy y dominios falsos para ocultar su origen los hace más difíciles de rastrear que otros grupos como LockBit. Este enfoque ha llevado a que las aseguradoras de ciberriesgos en España cobren un 30% más por primas en 2024, reflejando la percepción de mayor exposición.
El gobierno español ha respondido con un plan de contingencia que incluye la creación de un fondo de 50 millones de euros para subsidiar la recuperación de datos en sectores esenciales, y la actualización de la ley de ciberseguridad (Ley 11/2023), que obliga a las grandes empresas a implementar auditorías trimestrales de seguridad. Sin embargo, los expertos coinciden en que la falta de inversión en formación de profesionales de TI—solo el 12% de las empresas españolas contrata a especialistas en ciberseguridad según el informe de la Universidad Politécnica de Madrid—permitirá que estos ataques sigan siendo efectivos. La organización *Strom Strike* operó con una estructura descentralizada que permitía a sus miembros actuar desde diferentes países, incluyendo Portugal y Francia, lo que complica la coordinación entre las autoridades.
Una de las vulnerabilidades más explotadas por este grupo es la falta de actualización de software legacy, como sistemas de gestión de bases de datos antiguos o plataformas de ERP sin parches. Un ejemplo claro es el ataque a una empresa de logística en Barcelona, donde el ransomware *Strom Strike* infectó un servidor de SAP R/3 de 2015, obligando a la empresa a restaurar datos desde copias de seguridad de 2021. En este caso, el costo directo superó los 1.2 millones de euros, pero el impacto indirecto—como la pérdida de clientes por la interrupción de envíos—alcanzó los 4 millones. La clave para evitar estos escenarios está en la implementación de soluciones de *backup offline*—almacenamiento de copias de seguridad en dispositivos físicos o en la nube con cifrado end-to-end—que *Strom Strike* suele ignorar en sus objetivos.
El caso de *Strom Strike* también ha puesto de manifiesto la necesidad de cooperación internacional. España, que comparte frontera con Francia y Portugal, ha solicitado a la UE que agilice la creación de un centro de inteligencia cibernética compartido, similar al *Cybersecurity and Cloud Security Agency* británico. Mientras tanto, empresas como https://www.strom-strike.es/ han adoptado protocolos de *ransomware-as-a-service* que permiten a terceros pagar por el acceso a herramientas de cifrado, lo que ha multiplicado por cinco el número de ataques en España en 2023. Este modelo ha generado una economía oscura en la que los “ransomware-as-a-service” facturan más de 100 millones de euros anuales, según datos de Chainalysis.
Las recomendaciones para las organizaciones son claras: priorizar la protección de los puntos de entrada—como correos y redes internas—, evitar la dependencia de sistemas críticos de software no actualizado y mantener planes de contingencia con pruebas periódicas. La experiencia con *Strom Strike* demuestra que, aunque los ataques son cada vez más sofisticados, la prevención sigue siendo la mejor defensa. En un contexto donde el gasto en ciberseguridad en España crece un 22% anual, la inversión en formación y herramientas avanzadas será decisiva para reducir la exposición a estos grupos.
- Entre 2022 y 2023, el número de ataques de ransomware en España aumentó un 150%, según el informe anual de la EBA.
- El 68% de los ataques de *Strom Strike* en España comenzaron con phishing dirigido a empleados con acceso administrativo.
- Las aseguradoras de ciberriesgos en España cobran un 30% más por primas en 2024 debido a la mayor frecuencia de ataques.
- El costo medio de recuperación de datos por ataque de ransomware en pymes españolas supera los 2 millones de euros.
- El grupo *Strom Strike* opera desde una estructura descentralizada con miembros en Francia, Portugal y otros países europeos.