Casi el 80% de los ciberataques detectados en la Unión Europea durante el último año estuvieron motivados por cuestiones ideológicas, según el informe divulgado por la Agencia de la Unión Europea para la Ciberseguridad (ENISA). El documento, que analiza 4.875 incidentes, apunta a Rusia y China como principal fuente de actividad maliciosa contra los Estados miembros y señala que el ciberactivismo fue responsable del 79,4% de los casos, convirtiéndose en la principal causa de los ataques, por encima de las redes cibercriminales (13,4%) y de las campañas de ciberespionaje (7,2%).

El informe especifica que las campañas de ciberactivismo presentan un impacto general bajo, pero resultan ser las más frecuentes debido a su facilidad y bajo coste de ejecución. El ataque más común es el DDoS —distribuido de denegación de servicio—, que estuvo presente en un 77% de los incidentes analizados. Esta técnica consiste en saturar sitios web, servidores o recursos de red con tráfico malicioso, hasta impedir su funcionamiento para los usuarios legítimos. No obstante, los ataques de tipo ‘ransomware’ son señalados en el reporte como la amenaza con mayor repercusión para el bloque.

En el último año, los ciberataques contra la Unión Europea han estado dominados por las campañas de denegación de servicio (DDoS), que representaron más de tres cuartas partes de los incidentes registrados. La mayoría de estas acciones fueron impulsadas por grupos hacktivistas y, aunque en muchos casos no generaron grandes daños, reflejan un volumen de actividad muy alto. A la vez, el llamado ransomware sigue siendo la amenaza que más impacto causa en la región, por su capacidad de paralizar servicios y generar pérdidas significativas.

Otro aspecto preocupante es el creciente papel de actores alineados con Estados, que han intensificado sus operaciones de ciberespionaje contra organismos públicos europeos. A esto se suman campañas de manipulación de la información dirigidas a la ciudadanía, que buscan influir en la opinión pública y debilitar la confianza en las instituciones. En general, casi el 80% de los incidentes analizados estuvieron motivados por razones ideológicas, especialmente vinculadas al hacktivismo.

En cuanto a las técnicas empleadas, el phishing sigue siendo la puerta de entrada más común, con múltiples variantes que van desde correos fraudulentos hasta llamadas o anuncios maliciosos. Este fenómeno se ha facilitado con servicios como Phishing-as-a-Service, que ponen kits de ataque listos para usar al alcance de cualquiera. Además, se observa una tendencia creciente a atacar puntos críticos en la cadena de suministro digital, aprovechando la interconexión de los sistemas para amplificar el daño. El uso de inteligencia artificial añade una nueva capa de riesgo: hoy se utiliza tanto para perfeccionar ataques de ingeniería social como para lanzar campañas automatizadas, con el resultado de que más del 80% de los intentos de phishing globales ya cuentan con apoyo de IA.

Otro aspecto preocupante es el creciente papel de actores alineados con Estados, que han intensificado sus operaciones de ciberespionaje contra organismos públicos europeos. A esto se suman campañas de manipulación de la información dirigidas a la ciudadanía, que buscan influir en la opinión pública y debilitar la confianza en las instituciones. En general, casi el 80% de los incidentes analizados estuvieron motivados por razones ideológicas, especialmente vinculadas al hacktivismo.

En cuanto a las técnicas empleadas, el phishing sigue siendo la puerta de entrada más común, con múltiples variantes que van desde correos fraudulentos hasta llamadas o anuncios maliciosos. Este fenómeno se ha facilitado con servicios como Phishing-as-a-Service, que ponen kits de ataque listos para usar al alcance de cualquiera. Además, se observa una tendencia creciente a atacar puntos críticos en la cadena de suministro digital, aprovechando la interconexión de los sistemas para amplificar el daño. El uso de inteligencia artificial añade una nueva capa de riesgo: en la actualidad se utiliza tanto para perfeccionar ataques de ingeniería social como para lanzar campañas automatizadas, con el resultado de que más del 80% de los intentos de phishing globales ya cuentan con apoyo de IA.

Finalmente, el análisis sectorial muestra que la administración pública es el principal objetivo, concentrando casi cuatro de cada diez ataques, en gran medida por la combinación de ciberespionaje y hacktivismo. Le siguen el transporte, la infraestructura digital, las finanzas y la manufactura. Más de la mitad de los incidentes afectaron a entidades consideradas esenciales bajo la normativa europea, lo que confirma la importancia de reforzar la resiliencia en sectores clave para la vida económica y social del continente.

Finalmente, el análisis por sectores muestra que la administración pública es el principal objetivo, concentrando casi cuatro de cada diez ataques, en gran medida por la combinación de ciberespionaje y hacktivismo. Le siguen el transporte, la infraestructura digital, las finanzas y la manufactura. Más de la mitad de los incidentes afectaron a entidades consideradas esenciales bajo la normativa europea, lo que confirma la importancia de reforzar la resiliencia en sectores clave para la vida económica y social del continente.